課程介紹
SSRF漏洞：（服務端請求偽造）是一種由攻擊者構造形成由服務端發起請求的一個安全漏洞。一般情況下，SSRF攻擊的目標是從外網無法訪問的內部系統。（正是因為它是由服務端發起的，所以它能夠請求到與它相連而與外網隔離的內部系統）
SSRF 形成的原因大都是由于服務端提供了從其他服務器應用獲取數據的功能且沒有對目標地址做過濾與限制。比如從指定URL地址獲取網頁文本內容，加載指定地址的圖片，下載等等。利用的是服務端的請求偽造。ssrf是利用存在缺陷的web應用作為代理攻擊遠程和本地的服務器
利用手段
1. 可以對外網、內網、本地進行端口掃描，某些情況下端口的Banner會回顯出來（比如3306的）；
2. 攻擊運行在內網或本地的有漏洞程序（比如溢出）；
3. 可以對內網Web應用進行指紋識別，原理是通過請求默認的文件得到特定的指紋
4. 攻擊內網或外網有漏洞的Web應用
5. 使用file:///協議讀取本地文件
漏洞出現點
1）分享：通過URL地址分享網頁內容
2）轉碼服務
3）在線翻譯
4）圖片加載與下載：通過URL地址加載或下載圖片
5）圖片、文章收藏功能
6）未公開的api實現以及其他調用URL的功能
7）從URL關鍵字中尋找
防御方法
1,過濾返回信息，驗證遠程服務器對請求的響應是比較容易的方法。如果web應用是去獲取某一種類型的文件。那么在把返回結果展示給用戶之前先驗證返回的信息是否符合標準。
2, 統一錯誤信息，避免用戶可以根據錯誤信息來判斷遠端服務器的端口狀態。
3,限制請求的端口為http常用的端口，比如，80,443,8080,8090。
4,黑名單內網ip。避免應用被用來獲取獲取內網數據，攻擊內網。
5,禁用不需要的協議。僅僅允許http和https請求。可以防止類似于file:///,gopher://,ftp:// 等引起的問題。
繞過方法 |
首頁 課程表 在線聊 報名 講師 品牌 QQ聊 活動 就業