web渗透--19--服务端请求伪造攻击（SSRF）

最新推荐文章于 2025-07-16 14:58:13 发布

武天旭

最新推荐文章于 2025-07-16 14:58:13 发布

阅读量2.5k

点赞数 6

CC 4.0 BY-SA版权

分类专栏： web渗透文章标签： web安全渗透测试 OWASP安全测试

本文链接：https://blog.youkuaiyun.com/wutianxu123/article/details/82635027

web渗透专栏收录该内容

70 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

服务端请求伪造（SSRF）是一种利用服务器信任来攻击内部网络的漏洞。攻击者能通过 SSRF 攻击访问内网服务、探测内部系统状态、执行DoS攻击等。检测方法包括检查分享功能、转码服务、在线翻译等是否对URL有过滤限制。漏洞修复措施包括禁止非法协议、验证响应内容、限制请求端口等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、漏洞描述

服务端请求伪造攻击(Server-side Request Forgery): 很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击(Server-side Request Forgery)。

一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统)。SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。

攻击者利用ssrf可以实现的攻击主要有5种:

1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;
2.攻击运行在内网或本地的应用程序(比如溢出);
3.对内网web应用进行指纹识别，通过访问默认文件实现;
4.攻击内外网的web应用，主要是使用get参数就可以实现的攻击(比如struts2，sqli等);
5.利用file协议读取本地文件等。