SSRF绕过思路

SSRF

SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）

形成的原因：

SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档，等等。

寻找漏洞的方法：

n 能够对外发起网络请求的地方，就可能存在SSRF漏洞

n 从远程服务器请求资源(Upload from URL,Import & Export RSS feed)

n 数据库内置功能(Oracle、MongoDB、MSSQL、Postgres、CouchDB)

n Webmail收取其他邮箱邮件(POP3/IMAP/SMTP)

n 文件处理,编码处理，属性信息处理(ffpmg,ImageMaic,DOCX,PDF,XML处理)

SSRF的攻击方式：

n 可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;

n 攻击运行在内网或本地的应用程序（比如溢出）;

n 对内网web应用进行指纹识别，通过访问默认文件实现;

n 攻击内外网的web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;

n 利用file协议读取本地文件等。

漏