java-sec-code ssrf

最新推荐文章于 2024-12-21 10:55:05 发布

一睡12点

最新推荐文章于 2024-12-21 10:55:05 发布

阅读量967

点赞数

分类专栏： java security code 文章标签： java 安全

本文链接：https://blog.youkuaiyun.com/weixin_44687621/article/details/119835126

版权

本文详细介绍了SSRF（服务端请求伪造）漏洞，重点讨论了Java中利用伪协议读取文件的漏洞情况及修复措施。通过分析漏洞代码，展示了Java如何处理file协议，以及如何修复此类SSRF漏洞，包括对URL的验证和使用安全的工厂方法。此外，还提到了任意文件下载的漏洞及相应的修复方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSRF漏洞

SSRF(Server-side Request Forge, 服务端请求伪造)。由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。

利用伪协议读取文件

由于Java没有php的cURL，所以Java SSRF支持的协议，不能像php使用curl -V查看。

Java网络请求支持的协议可通过下面几种方法检测：

代码中遍历协议
官方文档中查看
import sun.net.www.protocol查看

SSRF是由发起网络请求的方法造成。所以先整理Java能发起网络请求的类。

HttpClient及其派生类Request等
HttpURLConnection
URLConnection
URL
okhttp

这里只简单分析URLConnection类实现对伪协议的支持。

漏洞代码

    @RequestMapping(value = "/urlConnection/vuln", method = {
   RequestMethod.POST, RequestMethod.GET})
    public String URLConnectionVuln(String url) {
   
        return HttpUtils.URLConnection(url);
    }

这里调用了工具类HttpUtils中的URLConnecione方法。

public static String URLConnection(String url) {
   
    try {
   
        URL u = new URL(url);
        URLConnection urlConnection = u.openConnection();
        BufferedReader in = new BufferedReader(new InputStreamReader(urlConnection.getInputStream())); //send request
        // BufferedReader in = new BufferedReader(new InputStreamReader(u.openConnection().getInputStream()));
        String inputLine;
        StringBuilder html = new StringBuilder();

        while ((inputLine = in.readLine()) != null) {
   
            html.append(inputLine);
        }
        in.close();
        return html.toString();
    } catch (Exception e) {
   
        logger.error(e.getMessage());

最低0.47元/天解锁文章