【漏洞学习——SSRF】知乎主站一处SSRF漏洞可探测内网

回答这个问题的时候发现的： https://www.zhihu.com/question/38548957/answer/77482000
还真是有点意思，正好用实际漏洞回答了题主的问题，内网安全真的不重要么？通过这个漏洞，我就可以探测并进入企业的内网，如果内网中应用存在漏洞，将导致黑客进入内网

漏洞细节

知乎回答问题的时候，输入网址将自动被转换为标题。比如输入http://wooyun.org/，将会变成：

明显是后台进行了请求。
抓包，发现是请求的http://www.zhihu.com/scraper：

这里如果控制不好请求的对象，将造成SSRF漏洞，请求到一些内网地址或内部人员才能访问的地址，导致敏感信息泄露。
由于我找不到内网网段，就以127.0.0.1为例，www.127.0.0.1.xip.io是解析到127.0.0.1的，请求可以发现get成功：

包括我正常访问不到的网址：https://status.zhihu.com/login