CTFHub-FastCGI协议及其ssrf漏洞

fgdskfjadsklfjl

已于 2023-02-10 21:11:14 修改

阅读量919

点赞数 3

分类专栏： CTF 文章标签： web安全

于 2023-02-04 16:51:40 首次发布

本文链接：https://blog.youkuaiyun.com/XYH_233/article/details/128883309

版权

FastCGI协议

详见大师傅详解

简介

FastCGI协议和HTTP协议一样是通信协议，不过，http是浏览器（也就是客户端）和服务器中间件之间通信的协议，而FastCGI协议是服务器中间件和某种语言编写的正在运行的后端程序间的通信协议。

在这里插入图片描述

在网站架构中，Web Server（如Nginx）只是内容的分发者。当客户端请求的是index.php，根据配置文件Web Server辨别不是静态文件，此时就需要去找 PHP解析器来处理。

FPM其实是一个fastcgi协议解析器，Nginx等服务器中间件将用户请求按照fastcgi的规则打包好通过TCP传给谁？其实就是传给FPM。FPM按照fastcgi的协议将TCP流解析成真正的数据。

在这里插入图片描述

FastCGI协议漏洞详解

Fastcgi协议由多个record组成，record也有header和body一说，服务器中间件将这二者按照fastcgi的规则封装好发送给语言后端，语言后端解码以后拿到具体数据，进行指定操作，并将结果再按照该协议封装好后返回给服务器中间件。

协议框架简介

typedef struct {
  /* Header */
  unsigned char version; // 版本
  unsigned char type; // 本次record的类型
  unsigned char requestIdB1; // 本次record对应的请求id
  unsigned char requestIdB0;
  unsigned char contentLengthB1; // body体的大小
  unsigned char contentLengthB0;
  unsigned char paddingLength; // 额外块大小
  unsigned