每天一个网安小知识：SSRF，从零基础入门到精通，收藏这一篇就够了！

原创 于 2025-12-11 10:53:40 发布 · 415 阅读 · 21 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #php #前端 #网络 #开发语言 #学习

每天一个网安小知识：SSRF
一、SSRF漏洞是什么？

服务端请求伪造（Server-Side Request Forgery, SSRF）是一种网络安全漏洞。它允许攻击者利用一个存在缺陷的Web应用，以服务器自身的身份，向其能够访问的网络（包括内网、本地或外网）发送恶意的网络请求。

img

简单来说，攻击者无法直接访问一个企业的内部网络，但他可以欺骗该企业的对外服务器，让这台服务器“代替”他去访问内部网络，从而突破网络边界的隔离。在这个过程中，Web服务器就成了攻击者的“代理”或“傀儡”。

二、SSRF漏洞的危害

SSRF漏洞之所以被认为是“内外兼修”的顶级漏洞，是因为它的攻击范围极广，既能向内渗透，也能对外攻击。其中，对内网的攻击是其最核心、最致命的威胁。

1. 对内网的攻击

企业的内部网络通常被认为是安全区域，其防御措施远不如暴露在公网的服务。SSRF为攻击者打开了进入这个“柔软腹地”的大门。

  • 内网信息刺探：这是最常见的利用方式。攻击者可以扫描内部网络，探测哪些主机存活、哪些端口开放，从而绘制出企业内网的拓扑结构和服务分布。

  • 攻击未授权的内部应用：许多内部服务（如Redis、MongoDB、Elasticsearch、Docker API等）为了方便运维，常常没有配置访问密码。攻击者可以通过SSRF直接访问这儿一起玩、些服务的API，进行数据窃取、篡改，甚至通过特定漏洞（如Redis写入Webshell进行反弹shell）获取服务器的完全控制权。

  • 攻击内部脆弱的Web应用：直接访问内部的管理后台、测试环境等，这些系统往往存在弱密码或其他已知漏洞。

2. 对服务器自身的攻击

攻击者可以利用SSRF攻击Web服务器本身，因为服务器对自己来说永远是“可信”的。

  • 任意文件读取：通过构造 file:/// 协议，在服务器权限允许的范围内读取任意本地文件，如 /etc/passwd、数据库配置文件等。
  • 攻击本地服务：攻击监听在 127.0.0.1 上的本地服务，本地服务的安全策略一般来说比较松弛。
3. 对外网的攻击

攻击者可以利用存在SSRF漏洞的服务器作为跳板，攻击互联网上的其他目标。

  • 隐藏攻击源：将存在SSRF漏洞的服务器作为攻击代理，不仅隐藏了攻击者的真实IP，还可能绕过受害者设置的防火墙规则（因为请求源是一台看起来可信的Web服务器）。
  • 发起分布式拒绝服务（DDoS）攻击：如果该SSRF漏洞可以被大量、快速地利用，攻击者就能操控大量受害服务器，对某个外部目标发起网络攻击。
三：SSRF漏洞常见的场景

1.博客或视频的收藏与转发

img

2.在线翻译或文档转换

服务器需要根据你提供的URL去获取网页的原文或文档内容，然后再进行翻译或格式转换。这个“获取”的动作就可能触发SSRF。

img

等

四：SSRF漏洞的利用方式

这里以pikachu靶场为例。

img

使用小皮面板打开web服务。

img

验证kali能否访问web服务。

img

测试kali访问成功。

img

典型的ssrf漏洞，利用其访问访问dnslog网站测试。

img

成功访问。

访问百度

img

成功访问。

使用file协议可以直接访问本地文件

img

dict协议可以测试服务器中有没有开启3306端口。

img

学习资源

如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

1、知识库价值

深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。

广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。

实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

在这里插入图片描述

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。

1、网络安全意识

img

2、Linux操作系统

img

3、WEB架构基础与HTTP协议

img

4、Web渗透测试

img

5、渗透测试案例分享

img

6、渗透测试实战技巧

图片

7、攻防对战实战

图片

8、CTF之MISC实战讲解

图片

3、适合学习的人群

‌一、基础适配人群‌

  1. ‌零基础转型者‌：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌；
  2. ‌开发/运维人员‌：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展‌或者转行就业；
  3. ‌应届毕业生‌：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期‌；

‌二、能力提升适配‌

1、‌技术爱好者‌：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌；

2、安全从业者‌：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌；

3、‌合规需求者‌：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员‌；

因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传优快云，朋友们如果需要可以在下方优快云官方认证二维码免费领取【保证100%免费】

在这里插入图片描述

运维不得不会的一些运维技巧（非常详细）零基础入门到精通，收藏这一篇就够了
Hacker_doggy的博客
07-19 2040
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。输入最大的柱面数，也就是磁盘的最大数；
最新RAG知识库问答的应用(非常详细）从零基础入门到精通，收藏这篇就够了
A1_3_9_7的博客
06-05 1222
在信息爆炸的时代，企业面临着如何有效获取和利用知识的问题。基于RAG(Retrieval-Augmented Generation)知识库问答的应用，正是解决这一挑战的重要手段。RAG结合了信息检索和文本生成的优势，能够在海量数据中快速提取相关信息，并生成高质量的回答。本文将探讨RAG知识库问答的业务方案及其在垂直应用领域的潜力。
一天一个网安小知识：SSRF漏洞，从零基础入门到精通，收藏这一篇就够了！
2401_85688943的博客
11-24 541
攻击者可以通过SSRF直接访问这儿一起玩、些服务的API，进行数据窃取、篡改，甚至通过特定漏洞（如Redis写入Webshell进行反弹shell）获取服务器的完全控制权。它允许攻击者利用一个存在缺陷的Web应用，以服务器自身的身份，向其能够访问的网络（包括内网、本地或外网）发送恶意的网络请求。简单来说，攻击者无法直接访问一个企业的内部网络，但他可以欺骗该企业的对外服务器，让这台服务器“代替”他去访问内部网络，从而突破网络边界的隔离。攻击者可以利用存在SSRF漏洞的服务器作为跳板，攻击互联网上的其他目标。
网络工程师基础知识-小白必看。从零基础入门到精通，收藏这一篇就够了！
ewii12567的博客
09-11 1248
文章来自网上，侵权请联系博主。
网安人必备！开源网络安全工具TOP 10从零基础入门到精通，收藏这一篇就够了！
2401_84578953的博客
08-18 864
一套精良的开源工具箱，是安全工程师对抗数字威胁的底气所在。
web渗透测试入门靶场推荐，从零基础入门到精通，收藏这一篇就够了！
小司机的奥拓
08-11 953
我们每天都在使用网站和各类应用（Web应用），它们方便了生活，也承载着大量重要的信息。因此，保障这些应用的安全至关重要。未知攻，焉知防。掌握Web渗透技术是保护web安全的第一步，站在岸上学不会游泳，真正的安全技能，必须在“实战”中才能真正掌握。（任何未经授权的渗透测试都是违法行为，绝不能在真实的网络环境中练习攻防技术。web渗透测试靶场模拟了真实web应用场景，为大家提供合法的实战环境，帮助大家通过合法的途径学习web漏洞原理、掌握web漏洞利用技巧、学习web漏洞修复方法。。
2025年入行网络信息安全工程师：从零基础入门到精通，收藏这一篇就够了！
2401_84578953的博客
09-17 1413
问：非 IT 专业零基础，能学好并通过考试吗？答：可以。中级课程会从 “网络基础” 开始讲起，实操部分有 “ step-by-step ” 的指导视频（如 “如何用 Burp Suite 抓包”“如何配置防火墙策略”），且授权机构会提供 1 对 1 答疑服务，建议零基础人群预留 2-3 个月备考时间，每天学习 2-3 小时。问：证书有效期多久？需要年审吗？答：工信部《网络信息安全工程师》证书永久有效，无需年审。
SQL注入核心知识到实操，从零基础入门到精通，收藏这一篇就够了！
小司机的奥拓
08-05 1127
图像、语音、文字等各类可被计算机处理的信息。：按数据结构组织、存储和管理数据的“仓库”，MySQL，MSSQL，Oracle等。：操纵和管理数据库的软件，负责数据库的建立、使用和维护，保障其安全性和完整性。：用于存取数据以及查询、更新和管理关系数据库系统。数据库——>表——>列（字段）——>⾏（记录）打开⼩⽪mysql，配置环境变量，密码root root，默认关闭远程连接，⼀般先拿webshell再连接数据库。
总结9大常见Web漏洞，网安小白零基础入门到精通看这一篇就够了！
白帽阿叁的博客
08-16 978
本文总结了常见的Web安全漏洞，包括SQL注入、XSS、文件上传、文件包含、CSRF、SSRF、目录遍历和逻辑漏洞，并提供了详细的学习笔记和资源包。笔记涵盖漏洞原理、利用技术及防御措施，适合零基础学习者。此外，还分享了网络安全学习路线图、视频教程、SRC技术文档、护网行动资料、黑客必读书单和面试题合集等资源，共计282G。所有资源均可免费领取，帮助初学者系统掌握Web安全知识。
网络安全攻防演练实战指南，从零基础入门到精通，收藏这一篇就够了！
2401_84215240的博客
10-20 1133
网络安全攻防演练（红蓝对抗）是模拟真实攻击与防御的实战训练，旨在提升团队的安全防护能力。以下是攻防双方的核心打法、技术实现方法及操作命令，结合关键因素分析。：隐蔽性、目标资产全面性。# 使用 subfinder# 使用 amass（被动扫描）# -sV: 服务版本探测 -Pn: 跳过主机发现：漏洞匹配精度、利用链设计。# 使用 sqlmap 自动化检测# Metasploit 框架msfconsoleexploit：权限维持、绕过防御机制。# 上传提权工具（如 Juicy Potato）
彻底搞懂HTTP，从零基础入门到精通，收藏这一篇就够了！
ewii12567的博客
10-08 2371
HTTP（Hypertext Transfer Protocol，超文本传输协议）是用于在互联网上传输超文本（如网页）的应用层协议。
多模态大模型入门指南（非常详细）零基础入门到精通，收藏这一篇就够了
Hacker_doggy的博客
07-17 4331
如表1所示，对26 SOTA MM-LLMs的架构和训练数据集规模进行了全面比较。随后，简要介绍这些模型的核心贡献并总结了它们的发展趋势。代表了一系列视觉语言 (VL) 模型，旨在处理交错的视觉数据和文本，生成自由格式的文本作为输出。(2)BLIP-2引入了一个资源效率更高的框架，包括用于弥补模态差距的轻量级 Q-Former ，实现对冻结 LLMs 的充分利用。利用 LLMs，BLIP-2 可以使用自然语言提示进行零样本图像到文本的生成。(3)LLaVA。
什么是网络丢包？分享常见的丢包故障现象+处理方法，零基础入门到精通，看这一篇就够了！
weixin_57514792的博客
09-05 1113
什么是网络丢包？分享常见的丢包故障现象+处理方法，零基础入门到精通，看这一篇就够了！
网络工程师软考笔记（非常详细）零基础入门到精通，收藏这篇就够了
weixin_57514792的博客
08-22 1813
网络工程师软考笔记（非常详细）零基础入门到精通，收藏这篇就够了
企业多类型项目验收：渗透测试核心指南
HNhlsa的博客
12-05 914
APP刚上线就因订单篡改漏洞造成经济损失；医院病历系统因安全漏洞导致数据泄露；电商平台促销前没做安全测试，被黑客利用漏洞通过优惠券套利近百万......这些教训的背后都指向同一个问题：企业在项目验收时漏了“安全测试”这一关键环节。2026年1月1日，新修订的《中华人民共和国网络安全法》即将正式施行，罚款上限提到1000万！不管是用户用的网站、APP，还是公司内部的办公系统，渗透测试都从“可做可不做”升级为“强制要求”。本文将直击要害：企业为何必须开展渗透测试？又该在何时启动？
车辆TBOX科普 第59次 系统集成与测试深度解析（EMC、功能安全、网络安全）
IT深耕十余载，大道之简
12-09 600
功能安全是指避免由电气/电子系统故障行为导致的不可接受的风险。其核心理念是“失效是必然存在的，但系统必须能够管理这些失效，避免导致人身伤害”。ISO 26262《道路车辆功能安全》国际标准为此提供了完整的框架。标准的核心概念是汽车安全完整性等级（ASIL），它通过对严重度（S）、暴露率（E）和可控性（C）的综合分析，将安全需求划分为QM（质量管理）、ASIL A、B、C、D（D为最高等级）。例如，电子助力转向（EPS）系统通常要求ASIL D，而车内氛围灯可能仅为QM。
渗透测试行业术语扫盲（第六篇）—— Web安全专用类术语
最新发布
qq_39241682的博客
12-09 695
Web是渗透测试的主战场。要在此作战，不仅要懂攻击漏洞（如上一篇所述），更要理解支撑Web运行的基础身份机制、浏览器安全规则以及攻防双方使用的具体工具与载荷。本篇将深入Web安全的“皮下组织”，从维持登录状态的Cookie，到攻击者留下的Webshell，再到防御者的CSP策略，为你揭示这个战场的完整规则与装备图景。
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1763
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值