什么是SSRF

一个对外的Web接口，改接口能让用户控制curl命令，去访问别的web服务。

简图如下

想象一下当用户请求的baidu.com/x.php?image=google.com/1.jpg 改成 baidu.com/x.php?image=private.com/php.info，是不是觉得原本不可能访问到内网的主机，现在就很容易就能做到了。

原理

PHP代码演示：

$url = $_GET['URL'];

curl($url);

function curl($url){

    $ch = curl_init(); // 初始化curl会话对象

    curl_setopt($ch,CURLOPT_URL,$url); // 抓取URL并把它传递给浏览器

    curl_setopt($ch,CURLOPT_HEADER，0);

    curl_exec($ch); // 执行请求

    curl_close($ch);

}

1.查看代码的时候检查是否使用curl_setopt( )函数；

2.在看传入的url是否是来自外部；

防护

跳转的url参数只能是白名单里面的url。

巴特西

SSRF攻击原理

什么是SSRF

原理

防护

最新文章

热门文章