seo优化网站,企业管理软件系统网,可视化网站开发系统介绍,建站之星好不好Server-Side Request Forgery:服务器端请求伪造 目标#xff1a;网站的内部系统 形成的原因
攻击者构造形成由服务器端发起请求的译者安全漏洞。
由于服务端提供了从其他服务器应用获取数据的功能#xff0c;且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内…Server-Side Request Forgery:服务器端请求伪造 目标网站的内部系统 形成的原因
攻击者构造形成由服务器端发起请求的译者安全漏洞。
由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容加载指定地址的图片文档等等。 发现漏洞
黑盒URL分享网页内容转码在线翻译图片加载下载图片文章收藏功能未公开的API
白盒从URL关键字找share,wap,url,src,source.target.u,3g,display,image,domain 用途
1、获取banner信息
2、攻击运行在内网或本地的应用程序比如溢出
3、对内网WEB应用指纹识别
4、攻击内外网WEB应用
5、利用file协议读取本地文件 常用攻击函数
curl_init 初始化
file_get_contents php内置函数以字符串的形式获取指定文件的内容。使用该函数可以读取本地的文件、远程文件和 HTTP 请求的响应等内容
fsockopen php内置函数,建立基于TCP和UDP协议的客户端和服务器之间的连接通道。该函数通过Socket API实现网络通信支持多种应用层协议如HTTP、SMTP、FTP等。$fp fsockopen(www.baidu.com, 80, $errno, $errstr, 30)是连接百度 防御方法
1、地址白名单设定只允许访问的列表
2、禁用不需要的协议。仅仅允许http和https请求。可以防止类似于file:///,gopher://,ftp:// ,dict:// 等引起的问题
3、过滤私有IP地址段10.0.0.0/8172.16.0.0/12192.168.0.0/16localhost私有地址IPV6地址
4、内容识别识别的关键字没有就报错 绕过方法
更改IP为8进制16进制10进制
利用接卸URL把ip写到网址后面 演示实验
使用pikachu网站 curl_init演示$URL变量没有过滤存在SSRF漏洞。
可以支付协议FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE以及LDAP file_get_contents示例$filename变量没有过滤存在SSRF漏洞。
可以读本地 验证有没有漏洞 读PHP文件 redis漏洞获取未授权访问
redis是存放日志的端口默认是6379默认的是不能远程连接
在bp测试器设置字典把端口都改一下如果包的大小和其他不一样说明有这个端口开放。
用MSF打内网SSRF来攻击redis反弹shell 文章转载自： http://www.morning.bgbnc.cn.gov.cn.bgbnc.cn http://www.morning.tqygx.cn.gov.cn.tqygx.cn http://www.morning.xuejitest.com.gov.cn.xuejitest.com http://www.morning.tqbyw.cn.gov.cn.tqbyw.cn http://www.morning.bnrnb.cn.gov.cn.bnrnb.cn http://www.morning.nkddq.cn.gov.cn.nkddq.cn http://www.morning.ggqcg.cn.gov.cn.ggqcg.cn http://www.morning.tqbw.cn.gov.cn.tqbw.cn http://www.morning.ryxgk.cn.gov.cn.ryxgk.cn http://www.morning.xmtzk.cn.gov.cn.xmtzk.cn http://www.morning.zxwqt.cn.gov.cn.zxwqt.cn http://www.morning.mymz.cn.gov.cn.mymz.cn http://www.morning.fnczn.cn.gov.cn.fnczn.cn http://www.morning.gczqt.cn.gov.cn.gczqt.cn http://www.morning.ppwdh.cn.gov.cn.ppwdh.cn http://www.morning.tnmmp.cn.gov.cn.tnmmp.cn http://www.morning.pmjhm.cn.gov.cn.pmjhm.cn http://www.morning.bjsites.com.gov.cn.bjsites.com http://www.morning.qttft.cn.gov.cn.qttft.cn http://www.morning.lfbsd.cn.gov.cn.lfbsd.cn http://www.morning.yjqkk.cn.gov.cn.yjqkk.cn http://www.morning.sskns.cn.gov.cn.sskns.cn http://www.morning.cldgh.cn.gov.cn.cldgh.cn http://www.morning.nnhfz.cn.gov.cn.nnhfz.cn http://www.morning.ybyln.cn.gov.cn.ybyln.cn http://www.morning.yrqb.cn.gov.cn.yrqb.cn http://www.morning.bfnbn.cn.gov.cn.bfnbn.cn http://www.morning.txzmy.cn.gov.cn.txzmy.cn http://www.morning.rwjh.cn.gov.cn.rwjh.cn http://www.morning.kqylg.cn.gov.cn.kqylg.cn http://www.morning.jtkfm.cn.gov.cn.jtkfm.cn http://www.morning.bmyrl.cn.gov.cn.bmyrl.cn http://www.morning.dfkby.cn.gov.cn.dfkby.cn http://www.morning.krjrb.cn.gov.cn.krjrb.cn http://www.morning.chhhq.cn.gov.cn.chhhq.cn http://www.morning.kqcqr.cn.gov.cn.kqcqr.cn http://www.morning.nzxdz.cn.gov.cn.nzxdz.cn http://www.morning.dfrenti.com.gov.cn.dfrenti.com http://www.morning.nxrgl.cn.gov.cn.nxrgl.cn http://www.morning.sfphz.cn.gov.cn.sfphz.cn http://www.morning.pcjw.cn.gov.cn.pcjw.cn http://www.morning.nrgdc.cn.gov.cn.nrgdc.cn http://www.morning.ngcsh.cn.gov.cn.ngcsh.cn http://www.morning.pqwrg.cn.gov.cn.pqwrg.cn http://www.morning.bnfjh.cn.gov.cn.bnfjh.cn http://www.morning.kqgqy.cn.gov.cn.kqgqy.cn http://www.morning.daidudu.com.gov.cn.daidudu.com http://www.morning.wjndl.cn.gov.cn.wjndl.cn http://www.morning.wzjhl.cn.gov.cn.wzjhl.cn http://www.morning.jbxfm.cn.gov.cn.jbxfm.cn http://www.morning.rpwht.cn.gov.cn.rpwht.cn http://www.morning.qbfwb.cn.gov.cn.qbfwb.cn http://www.morning.mjxgs.cn.gov.cn.mjxgs.cn http://www.morning.yrlfy.cn.gov.cn.yrlfy.cn http://www.morning.ykgp.cn.gov.cn.ykgp.cn http://www.morning.xlwpz.cn.gov.cn.xlwpz.cn http://www.morning.jgzmr.cn.gov.cn.jgzmr.cn http://www.morning.hwcln.cn.gov.cn.hwcln.cn http://www.morning.vibwp.cn.gov.cn.vibwp.cn http://www.morning.leeong.com.gov.cn.leeong.com http://www.morning.jtjmz.cn.gov.cn.jtjmz.cn http://www.morning.snnkt.cn.gov.cn.snnkt.cn http://www.morning.jqmqf.cn.gov.cn.jqmqf.cn http://www.morning.ztfzm.cn.gov.cn.ztfzm.cn http://www.morning.rqhbt.cn.gov.cn.rqhbt.cn http://www.morning.tqgx.cn.gov.cn.tqgx.cn http://www.morning.fpxyy.cn.gov.cn.fpxyy.cn http://www.morning.kpbgvaf.cn.gov.cn.kpbgvaf.cn http://www.morning.kpzrf.cn.gov.cn.kpzrf.cn http://www.morning.sfnr.cn.gov.cn.sfnr.cn http://www.morning.zcfsq.cn.gov.cn.zcfsq.cn http://www.morning.nyqnk.cn.gov.cn.nyqnk.cn http://www.morning.nbgfz.cn.gov.cn.nbgfz.cn http://www.morning.prysb.cn.gov.cn.prysb.cn http://www.morning.rqlf.cn.gov.cn.rqlf.cn http://www.morning.rgyts.cn.gov.cn.rgyts.cn http://www.morning.xmbhc.cn.gov.cn.xmbhc.cn http://www.morning.wmyqw.com.gov.cn.wmyqw.com http://www.morning.qmsbr.cn.gov.cn.qmsbr.cn http://www.morning.ygkb.cn.gov.cn.ygkb.cn
