【愚公系列】2023年05月 Web渗透测试之SSRF漏洞分析与实践

---

前言

SSRF漏洞是指攻击者可以利用目标应用程序的功能，向内部网络或者外部网络发起请求。攻击者可以通过构造恶意请求让目标应用程序访问攻击者无法访问的内部网络服务或外部网络服务，从而泄露内部网络敏感信息，或者攻击外部网络服务。

SSRF漏洞的种类包括：直接绕过限制进行请求、使用特殊协议绕过限制进行请求、使用内网IP或本地物理地址绕过限制进行请求、利用DNS Rebinding进行攻击等。

一、SSRF简介

1. SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。

   
   由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。

2. SSRF形成原因
   大都是由于服务端提供了从其它服务器获取数据的功能，比如使用户从指定的URL web应用获取图片、下载文件、读取文件内容等。但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发送请求&#x