SSRF—服务器请求伪造 漏洞详解

最新推荐文章于 2025-04-27 14:29:20 发布
最新推荐文章于 2025-04-27 14:29:20 发布
阅读量2k 收藏 27
点赞数 9
分类专栏： 网络安全学习（渗透测试） 文章标签： 服务器 运维 网络安全 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_69043895/article/details/138044129
版权

漏洞简述


SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造，由服务端发起请求的一个网络攻击，一般用来在外网探测或攻击内网服务，其影响效果根据服务器用的函数不同，从而造成不同的影响。
SSRF 形成的原因大都是由于服务端提供了从其他服务器获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。

漏洞原理


Web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数 据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为Web服务器常 搭建在DMZ区域，因此常被攻击者当作跳板，向内网服务器发出请求。

漏洞危害


内网信息收集(如Web服务指纹识别、端口扫描、主机信息探测等)
② 通过构造payload攻击内网以及互联网应用（如Redis、tomcat、fastcgi、Memcache） 
③ 通过伪协议进行攻击（fil

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Java代码审计之服务器端请求伪造漏洞（SSRF）详解
悦分享
01-23 634
成功的网络攻击最重要的因素之一是足够的访问权限。在安全得到充分考虑的应用程序中，外部用户通常没有足够的访问权限来造成伤害。在这种情况下，攻击者可以尝试不同的方法。与其尝试获得足够的访问并尝试获得足够的权限，他们可以尝试操作已经拥有足够访问和授权的应用程序实体(如服务器)。服务器端请求伪造(SSRF)就是这样一种攻击，攻击者欺骗服务器发出意外请求。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统。
《网络安全学习》 第四部分-----SSRF服务器端请求伪造
tomatocc的博客
01-22 617
SSRF(Server-side Request Forgery)，由于某些应用需要调用其他服务器上的资源，需要传入一个目的地址供服务器去请求，假设这个目标地址被攻击者攻击空指，就可以访问促使服务器访问内网的其他服务 SSRF漏洞的危害 可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息; 攻击运行在内网或本地的应用程序（比如溢出）； 对内网web应用进行指纹识别，...
服务器端请求伪造漏洞
2201_75572825的博客
08-15 1751
gopher 协议是比 http 协议更早出现的协议，现在已经不常用了，但是在SSRF 漏洞利用中 gopher可以说是万金油，因为可以使用 gopher 发送各种格式的请求包，可以攻击内网的 FTP、Telnet、Redis.Memcache，也可以进行GET、POST请求，还可以攻击内网未授权MySQL。攻击者可以在SSRF漏洞中注入带有DNSLog服务地址的URL，并将该URL发送到目标服务器上，当目标服务器对该URL进行请求时，DNSLog服务将接收到请求并记录在日志中。回车换行使用%0d%0a。
Server-Side Request Forgery服务器端请求伪造(ssrf)
最新发布
Idealismi的博客
04-27 362
我们使用端口访问文件，可以看到有一个过滤条件，它限制了file，dict协议，127.0.0.1和localhost 也不能用，其实就是不想你探测内网端口，也不能读取内网服务文件。所以我们可以在172.19.0.3地址上进行测试端口，端口不一样，值也不一样。我们可以看到出现了php页面、主机名为：172.19.0.3端口为：80。我们可以看到upload具有可执行权限、可以通过这个目录进行访问。此时可以看到容器已经启动成功、并且成功的拉取到ssrfme镜像。获取到shell后、传递到路径里。
SSRF服务器请求伪造
没有网络安全就没有国家安全
08-20 977
本篇主要讲解SSRF服务器请求伪造漏洞并复现漏洞和利用，以及如何绕过与防御
【web安全】——SSRF服务器端请求伪造
wxh的博客
10-05 1383
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
SSRF（服务器端请求伪造）漏洞
一期一会的博客
01-23 1750
0x00 漏洞描述 SSRF(Server-Side Request Forgery)，服务器端请求伪造。是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF访问的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。 比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。 0x01 影响版本 curl功能开
SSRF漏洞（服务器端请求伪造）
赤赤三的博客
03-21 2303
中间人（SSRF就是中间人）攻击，服务端请求伪造，主要攻击内网，打redis和weblogic特别厉害，目标网站的内部系统（他是从内部系统访问的，所以通过它攻击外部系统无法访问的内部系统，也就是目标网站当成中间人）。 大部分漏漏洞都是参数给变量的时候没有做任何限制导致漏洞。 攻击主要结果： 写webshell（需要知道web路径，有增删改查权限，gopher协议的使用，使用工具生成gopher 攻击ssrfpayload） 反弹shell（获取操作系统命令） 原理： 根本原因： SS.
ssrf和csrf漏洞详解
m0_72286569的博客
08-24 1142
跨站请求伪造，冒用Cookie中的信息，发起请求攻击。CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。
《网络安全学习》 第九部分----CSRF（跨站请求伪造）漏洞详解
tomatocc的博客
08-28 506
跨站请求伪造（也称为XSRF，CSRF和跨站点参考伪造）通过利用站点对用户的信任来工作。站点任务通常链接到特定URL（例如：http：//site/stocks？buy = 100＆stock = ebay），允许在请求时执行特定操作。如果用户登录到站点并且攻击者欺骗他们的浏览器向这些任务URL之一发出请求，则执行任务并以登录用户身份登录。通常，攻击者会将恶意HTML或JavaScript代码嵌...
SSRF-服务器端请求伪造
klcyl_0106的博客
07-15 826
SSRF漏洞
SSRF（服务器端请求伪造）
qq_56289291的博客
08-02 1770
服务器端请求伪造（SSRFServer-SideRequestForgery）是一个Web安全漏洞，指攻击者诱导服务器将HTTP请求发送到攻击者选择的一个目标上。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。例如通过127.0.0.1就能访问本机，192.168.*.*就能访问内网C段。...
服务器端请求伪造--SSRF
2401_84466336的博客
05-29 1154
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）。
SSRF(服务器端请求伪造漏洞)
broing55的博客
03-05 640
SSRF(服务器端请求伪造漏洞) SSRF-漏洞介绍 SSRF漏洞：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF访问的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的...
Web安全基础学习：SSRF服务端请求伪造漏洞
qq_51862722的博客
06-21 984
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而外网隔离的内部系统）。
SSRF服务器端请求伪造
2302_79885863的博客
05-12 1240
1.社交分享功能：获取超链接的标题等内容进行显示2.转码服务：通过URL地址把原地址的网页内容调优使其适合手机3.屏幕浏览在线翻译：给网址翻译对应网页的内容4.图片加载/下载：例如富文本编辑器中的点击下载图片到本地；5.通过URL地址加载或下载图片云服务厂商：它会远程执行一些命令来判断网站是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试6.编码处理7.可以利用google 语法加上这些关键字去寻找SSRF漏洞。从远程服务器请求资源----》找SSRF。
SSRF服务端请求伪造漏洞
m0_57379855的博客
03-11 739
SSRF服务端请求伪造漏洞SSRF服务端请求伪造漏洞php-curl扩展curl其他协议php危险函数SSRF利用方式pikachuSSRFSSRF修复防御 SSRF服务端请求伪造漏洞 服务端请求伪造攻击(Server-side Request Forgery) 很多web应用都提供了从其他的服务器上获取数据的功能。 使用用户指定的URL, web应用可以获取图片。下载文件，读取文件内容等。 这个功能如果被恶意使用，可以利用存在缺陷的web应用作 为代理攻击远程和本地的服务器.这种形式的攻击称为服务端请求伪
【SSRF01】服务器端请求伪造——漏洞基础原理及攻防
Fighting_hawk的博客
03-15 7377
1. 理解SSRF漏洞的攻击原理； 2. 掌握SSRF漏洞的挖掘方式； 3. 掌握SSRF漏洞的攻击方式和利用方式； 4. 掌握SSRF漏洞的防御方式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

nuc_ddddsj

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值