SSRF漏洞复现

您所在的位置：网站首页 › UEditor漏洞 › SSRF漏洞复现

SSRF漏洞复现

#SSRF漏洞复现| 来源: 网络整理| 查看: 265

目录介绍简介（pikachu）成因原理寻找方法用途绕过实战pikachussrf（curl）SSRF(file_get_content)

介绍简介（pikachu）

SSRF(Server-Side Request Forgery:服务器端请求伪造)

一般都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制服务器端的验证没有对其请求获取图片的参数做出严格的过滤以及限制，导致网站可以从其他服务器的获取数据一般来说SSRF是可以探测内网端口开放信息

使用这些函数不会有SSRF漏洞file_get_contents()、fsockopen()、curl_exec()

成因

ssrf形成的原因大都是服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从制定url地址获取网页文本内容。加载指定地址的图片，文档等等

A网站，所有人可以访问的外网。B网站是他们内网，普通用户只可以访问a网站，不能访问b网站。但是我们可以通过a网站做中间人，访问b网站，达到攻击b网站的需求。正常用户访问网站： 1.输入url2.发送请求A服务器接受请求（没有过滤），并处理–>返回用户响应

在这里插入图片描述

在哪里产生的ssrf漏洞呢？在服务器端的验证没有对其请求获取图片的参数作出严格过滤以及限制，导致A网站可以从其他服务器获取数据原理

file_get_contents: SRF漏洞就是通过篡改获取资源的请求发送给服务器，但是服务器并没有检测这个请求是否合法的，然后服务器以他的身份来访问其他服务器的ssrf攻击可能存在任何语言编写的应用，我们通过一些php实现的代码来作为样例分析。代码的大部分来自于真实的应用源码。

寻找方法通过url地址分享网页内容转码服务通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览:由于手机屏幕大小的关系，直接浏览网页内容的时候会造成许多不便，因此有些公司提供了转码功能，把网页内容通过相关手段转为适合手机屏幕浏览的样式。例如百度、腾讯、搜狗等公司都有提供在线转码服务。在线翻译图片加载与下载：通过url地址加载或下载图片图片、文章收藏功能未公开的api实现以及其它调用url功能从url关键字中寻找 share、wap、url、src、 link、source 、target、u 、display 、sourceURl 、imageURL 、domain所有通过调取外部资源的参数都有可能存在ssrf 用途

可以对外网、内网web应用进行指纹识别、通过访问默认文件实现攻击内外网的web应用。主要是使用get参数就可以实现的攻击（比如struts、sqli等）利用file协议读取本地文件

绕过常见的绕过方式

1.利用解析URL出现的问题 - 限制为http://www.xxx.com 域名时（利用@）可以尝试采用http基本身份认证的方式绕过如：http://[email protected]@www.ccc.com，在对@解析域名中，不同的处理函数存在处理差异在PHP的parse_url中会识别www.ccc.com，而libcurl则识别为www.bbb.com。

2.采用短网址绕过

比如百度短地址https://dwz.cn/

3.采用进制转换

127.0.0.1八进制：0177.0.0.1。十六进制：0x7f.0.0.1。十进制：2130706433.

实战 pikachu ssrf（curl）

在这里插入图片描述输入baidu.com 他就会把百度的搜索框调出来继续试试校园网点击here进入了官网