CTFShow SSRF

CTFShow SSRF

SSRF简介

服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。
（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

SSRF危害

1、可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的 banner 信息
2、攻击运行在内网或本地的应用程序（比如溢出）
3、对内网 WEB 应用进行指纹识别，通过访问默认文件实现
4、攻击内外网的 web 应用，主要是使用 GET 参数就可以实现的攻击（比如 Struts2，sqli 等）
5、利用 file 协议读取本地文件等

可能出现的场景

有调用外部资源的参数都有可能存在SSRF漏洞

1、能够对外发起网络请求的地方，就可能存在 SSRF 漏洞
2、从远程服务器请求资源（Upload from URL，Import & Export RSS Feed）
3、数据库内置功能（Oracle、MongoDB、MSSQL、Postgres、CouchDB）
4、Webmail 收取其他邮箱邮件（POP3、IMAP、SMTP）
5、文件处理、编码处理、属性信息处理（ffmpeg、ImageMagic、DOCX、PDF、XML

web351

<?php
error_reporting(0