SSRF(10)302跳转 Bypass

最新推荐文章于 2025-04-09 22:10:23 发布

m0_64417923

最新推荐文章于 2025-04-09 22:10:23 发布

阅读量2.6k

点赞数 1

文章标签：服务器 php 开发语言学习

本文链接：https://blog.youkuaiyun.com/m0_64417923/article/details/124914918

版权

本文介绍了SSRF（Server-Side Request Forgery）中利用302重定向来绕过IP检测的方法。通过理解HTTP状态码302的含义，即临时重定向，展示了如何通过http://xip.io服务和短链接生成服务（如4m.cn）实现访问127.0.0.1上的flag.php。同时，提到了编写302跳转页面的PHP代码作为预期解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目描述：SSRF中有个很重要的一点是请求可能会跟随302跳转。尝试利用这个来绕过对IP的检测，访问到位于127.0.0.1的flag.php吧。

相关知识

什么是HTTP 302 跳转？

首先我们要知道状态码，状态码是HTTP请求过程结果的描述，由三位数字组成。这三位数字描述了请求过程中所发生的情况。状态码位于响应的起始行中，如在 HTTP/1.0 200 OK 中，状态码就是 200。

每个状态码的第一位数字都用于描述状态（“成功”、“出错”等）。如200 到 299 之间的状态码表示成功；300 到 399 之间的代码表示资源已经转移。400 到 499 之间的代码表示客户端的请求出错了。500 到 599 之间的代码表示服务器出错了。、

整体范围已定义范围分　　类

100～199 100～101 信息提示

200～299 200～206 成功

300～399 300～305 重定向

400～499 400～415 客户端错误

500～599 500～505 服务器错误