Pikachu-十五、SSRF

1. 概述

SSRF(Server-Side Request Forgery:服务器端请求伪造)
其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制
导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据
数据流:攻击者----->服务器---->目标地址
根据后台使用的函数的不同,对应的影响和利用方法又有不一样
PHP中下面函数的使用不当会导致SSRF:
file_get_contents()
fsockopen()
curl_exec()
如果一定要通过后台服务器远程去对用户指定("或者预埋在前端的请求")的地址进行资源请求,则请做好目标地址的过滤。

2. SSRF(curl)

发现php?url=可能存在未过滤传入地址的情况，拼接一下其他服务器的路径，成功跳转到其他地方：

此处除了https协议可以利用还可以尝试file协议，拼接如下paylaod：

3. SSRF(file_get_content)

使用上一关的file://协议URL跳转发现行不通