SSRF 服务端请求伪造超完整笔记

关注

原创 2026-09-16 16:28:20 142 阅读 AI 写同款· GEO 优化 ›

SSRF 服务端请求伪造, 简介,SSRF实验, 漏洞探测, 绕过技巧, SSRF防御_json格式绕过ssrf （，）是一种恶意网络行为，攻击者可以利用这种漏洞发送来自服务器的请求，以访问或操作服务器通常无法访问的内部资源。SSRF通常存在于应用程序中，该应用程序接受用户提供的URL，并基于该URL发出服务器端的HTTP请求。 2. fsockopen() 3. curl_exec() 三, SSRF 漏洞实验 SSRF的利用条件：URL地址可控, 后台页面没有对URL进行正确的校验, 在页面当中最好有输出方式一: file_get_contents()函数: 方式二: curl请求: 2. 利用漏洞脚本发送阅读详情

一、SSRF 漏洞原理

SSRF（Server-Side Request Forgery）服务端请求伪造，是一种由服务器发起请求的伪造攻击漏洞。

攻击者无法直接访问内网、本地、受限资源，利用服务器作为跳板，让服务端主动发起请求，探测、攻击、读取内网资源。

核心特点：攻击目标大多是外网无法直接访问的内网系统、本地主机、后台服务。

二、SSRF 主要攻击危害

内外网端口、服务扫描
利用服务端探测内网存活主机、开放端口、运行服务，绘制内网拓扑。
读取本地敏感文件
利用 file、gopher、dict 等协议读取服务器本地配置文件、密钥、源码、隐私数据。
远程命令执行 / 内网服务攻击
攻击内网 Redis、MySQL、FTP、LDAP 等服务，可造成命令执行、数据泄露、服务沦陷。
DOS/DDOS 攻击
构造长连接、大文件请求，占用服务器带宽、资源，造成服务拒绝。
对内网 Web 应用渗透
对内网后台发起 SQL 注入、XSS、越权等二次攻击，内网服务通常无外网防护。

三、SSRF 与 CSRF 核心区别

CSRF（跨站请求伪造）：客户端浏览器发起请求，攻击用户权限。
SSRF（服务端请求伪造）：服务器主动发起请求，攻击内网与本地服务。

四、容易出现 SSRF 漏洞的功能场景

社交分享、URL 跳转、网页预览功能
在线转码、在线翻译、网页内容抓取
远程图片加载、远程头像下载、富文本远程资源加载
文章、内容收藏、抓取网页标题内容
云服务检测网站存活、远程资源探测
网站采集、爬虫、URL 解析功能
数据库远程同步、复制功能（mongodb copyDatabase）
邮件系统解析远程服务器地址
多媒体处理：ffmpeg、ImageMagick、docx、pdf、XML 解析
各类 API 远程调用、外链导入功能
所有允许用户输入 URL、IP、域名的功能点

常见高危参数特征

share、wap、url、link、src、source、target、u、imageURL、domain

五、触发 SSRF 的高危 PHP 函数

1. file_get_contents()

直接读取用户传入的 URL / 文件内容，最容易出现 SSRF。
支持 file://、php://、http:// 等协议。

<?php
$url = $_GET['url'];
echo file_get_contents($url);
?>

2. fsockopen()

通过 Socket 主动建立 TCP 连接，可自定义请求，可扫描端口、发送数据包。

<?php 
function GetFile($host,$port,$link) { 
    $fp = fsockopen($host, intval($port), $errno, $errstr, 30);   
    if (!$fp) { 
        echo "$errstr (error number $errno) \n"; 
    } else { 
        $out = "GET $link HTTP/1.1\r\n"; 
        $out .= "Host: $host\r\n"; 
        $out .= "Connection: Close\r\n\r\n";
        fwrite($fp, $out); 
        $contents=''; 
        while (!feof($fp)) { 
            $contents.= fgets($fp, 1024); 
        } 
        fclose($fp); 
        return $contents; 
    } 
}
?>

3. curl_exec()

curl 系列函数支持丰富协议，是 SSRF 利用最多的函数，默认不自动跟踪跳转。

<?php 
if (isset($_POST['url'])){
    $link = $_POST['url'];
    $curlobj = curl_init();
    curl_setopt($curlobj, CURLOPT_URL,$link);
    curl_setopt($curlobj, CURLOPT_RETURNTRANSFER, 1);
    $result=curl_exec($curlobj);
    curl_close($curlobj);
    echo $result;
}
?>