首页  思维导图  详情

SSRF服务器端请求伪造

2021-12-08 02:32:46   0  举报





AI智能生成

为你推荐

查看更多



ssrf

安全防护

作者其他创作

大纲/内容

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。ssrf攻击的目标是从外网无法访问的内部系统（正是因为他是有服务器端发起的，所以他能够请求到与他相连而与外网隔离的内部系统）

简介

SSRF漏洞就是通过篡改获取资源的请求发送给服务器，但是服务器并没有检测这个请求是否合法的，然后服务器以他的身份来访问其他服务器的资源

产生原因

基础知识

1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息

2.攻击运行在内网或本地的应用程序（比如溢出）

3.对内网web应用进行指纹识别，通过访问默认文件实现;

4.攻击内外网的web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;

5.利用file协议读取本地文件等

造成危害

1 分享：通过URL地址分享网页内容

2 转码服务

3 在线翻译

4 图片加载与下载：通过URL地址加载或下载图片

5 图片、文章收藏功能

6 未公开的api实现以及其他调用URL的功能

sharewapurllinksrcsourcetargetu3gdisplaysourceURlimageURLdomain

7 从URL关键字中寻找

漏洞出没位置（所有调外部资源的参数都有可能存在ssrf漏洞）

0300.0250.0.1

8进制

3232235521

10进制

0xC0.0xA8.0.1

16进制

0xC0A80001

16进制整数格式

例如10.0.0.1这个IP可以写成10.1

特殊省略模式

更改IP地址写法（例如192.168.0.1）

当后端程序通过不正确的正则表达式（比如将http之后到com为止的字符内容，也就是www.oldboyedu.com，认为是访问请求的host地址时）对上述URL的内容进行解析的时候，很有可能会认为访问URL的host为www.oldboyedu.com，而实际上这个URL所请求的内容都是192.168.0.1上的内容

利用解析URL 所出现的问题

绕过方法（黑名单）

页面响应时间判断

http/dict/https://127.0.0.1：端口

windows

页面回显信息判断

http/dict//192.168.x.x:端口

linux

端口探测

任意地址访问

http/dict/https://ip地址

内网访问