原理
攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统
比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机
触发点/检测
SSRF常出现在URL中,比如分享,翻译,图片加载,文章收藏等功能
对以上的功能点抓包分析请求的URL,如果访问的是另一个服务器的地址,就可能存在SSRF漏洞
防御
SSRF常用的防御手段有五种
禁用不需要的协议,只允许http和https请求
黑名单内网IP,请求的地址不能是内网的地址
限制请求的端口为http常用的端口,来防止端口探测
限制错误信息,避免用户根据错误信息判断端口状态
过滤返回的信息,展示给用户之前,先判断是否符合规范
