Home > 技术文章投稿区 > 技术文章

SSRF学习记录

lonewolfsmoke · 发表于 2020-03-06 14:28:12 · 技术文章

**什么是SSRF**

SSRF(Server-Side Request Forgery: 服务器端请求伪造)是一种由攻击者构造形成的从服务器端发起请求的一个安全漏洞。一般情况下SSRF攻击的目标是从外网无法访问内部系统。一般用来在外网探测或攻击内网服务
**SSRF的危害**

1、扫内网
 2、向内部任意主机的任意端口发送Payload
 3、DOS攻击
 4、利用file协议读取本地文件
 5、利用dict协议查看开放端口
**什么是file协议**

file协议(本地文件传输协议)。file协议主要用于访问本地计算机中的文件，就如同在Windows资源管理器中打开文件一样。
 如何使用file协议:基本格式如下:file:///文件路径，假设打开E盘下的imp文件夹中的index.php文件可以在资源管理器或浏览器地址栏中输入：file:///E:/imp/index.php
 为什么file协议要使用///而不是//
 标准 url scheme:[//[user:password@]host[:port]][/]path[?query][#fragment]本地文件没有 host，就直接省略了。举一个例子吧，这是一个URL地址：https://bbs.zkaq.cn/abc/bcd，当时文件的时候，文件因为没有host所以中间部分就不要了那么就变成了：file:///abc/bcd

**什么是dict协议**
 dict协议，一个字典服务协议。在SSRF中可以使用dict协议可以轻易获取目标服务器端口上运行的服务版本等信息。

**SSRF,XSS,CSRF三者的区别与相同点**

不同点：
 XSS：跨站脚本攻击。攻击者往Web页面插入恶意的JavaScript代码，当用户浏览该页面的时候，执行嵌入的script代码，从而实现攻击者的目的，主要是用于盗取用户的cookie信息。
 CSRF：跨站请求伪造。是一种对网站的恶意利用。该漏洞主要是在用户看不到的时候使用他们的cookie来实现自己的目的，只要用户不退出登陆或者关闭浏览器，用户的cookie信息还是可以使用。通常都是隐藏在一个页面中，诱导用户访问网站，利用用户的cookie来进行攻击，主要是利用cookie。
 SSRF：服务器请求伪造。指攻击者从易受攻击的网站对其他网站发送恶意的请求。也就是A向B发送一个访问C的请求。
 相同点：XSS,CSRF,SSRF这三个都是Web的常见漏洞，都是服务器端对用户提供的数据过于信任或者不过滤导致的。

**SSRF的防御方式**

1、禁用file:/// ,dict:// ,ftp:// 等不许要的协议，仅允许HTTP和HTTPS协议的请求。
 2、过滤输入信息，判断输入的是否是合理的URL地址
 4、设置URL白名单
 5、限制内网IP
 6、禁止非正常用户的访问请求，进行认证交互。

打赏我,让我更有动力~

0 Reply | Until 2020-3-6 | 1318 View

LoginCan Publish Content