SSRF服务器跨站脚本漏洞

最新推荐文章于 2024-07-26 17:35:51 发布

原创最新推荐文章于 2024-07-26 17:35:51 发布 · 279 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#SSRF #漏洞 #安全

安全专栏收录该内容

29 篇文章

订阅专栏

本文介绍了SSRF漏洞，它是服务器端请求伪造的安全漏洞，一般用于访问外网无法访问的内部系统，形成原因多是服务端获取数据功能未对目标地址过滤限制。还提及了漏洞原理图解、挖掘思维导图、代码分析等，最后给出限制端口、禁用协议等防御手法。

SSRF漏洞原理
SSRF（Server-Side Request Forgery：服务器端请求伪造）是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞一般情况下，SSRF访问的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。

SSRF漏洞原理图解

在这里插入图片描述

SSRF漏洞原因与利用方式

服务器提供从其他服务器获取数据的功能，且没有对目标地址做出过滤和限制。
比如：指定URL获取网页的内容，指定的下载，等等

SSRF漏洞挖掘思维导图
在这里插入图片描述

SSRF代码分析危害
在这里插入图片描述

SSRF绕过

SSRF漏洞防御常见的手法

限制请求端口为http常用端口，比如，80,443,8080,8090。
禁用不需要的协议，仅仅允许http和https请求。可以防止类似于file://,gopher://,ftp://等引起的问题。
过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。如果web应用是去获取某一种类型的文件。那么在把返回结果展示给用户之前先验证返回的信息是否符合标准。
给请求域设置白名单

源自：https://www.cnblogs.com/LeeeBoom/p/12377654.html
https://blog.youkuaiyun.com/Aaron_Miller/article/details/106125191?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-6.channel_param&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-6.channel_param