内网渗透-SSRF漏洞

作者：小刚
一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢
本实验仅用于信息防御教学，切勿用于其它用途

SSRF

SSRF服务器端请求伪造，
全英文Service_side Request Forgery 一般人也记不住
主要利用漏洞来伪造成服务器端发起请求，比如绕过防火墙，进行内网探测，能够突破客户端获取不到的数据限制。
换个意思就是我借用你家人的身份，可以名正言顺的教育你一顿。

产生原因

能产生这漏洞的原因基本上是，各公司只防御外网的请求，对于内网的请求没有进行防御，当我们发现有个漏洞可以发送请求，便可以利用他发送内网请求，从而攻击成功。（基本也是，生活中谁会防自己人，正所谓家贼难防，防不住我们就伪造成那个家贼。）

利用方式

1.能扫描内部网络，获取端口，服务信息。
2.攻击运行在内网或本地的应用程序。
3.对内网web进行指纹识别
4.对内部主机和端口发送请求包进行攻击
5.file协议读取本地文件

小案例

<?PHP
	$URL = $_GET['URL'];
	$CH = CURL_INIT();
	
	CURL_SETOPT($CH,