web安全之 -- SSRF攻击

待我称王封你为后i 2021-08-27 12:48 439阅读 0赞

### 漏洞简介 ###

**SSRF （Server-side Request Forge, 服务端请求伪造）**  
是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统。

###    漏洞攻击模式 ###

假设「接口A」提供图片解析功能，接口入参是图片地址picURL，接口首先访问图片地址获取图片，然后进行处理。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3o2OTE4Mzc4Nw_size_16_color_FFFFFF_t_70][]

注意步骤2与步骤3，根据请求的url参数，通过httpClient或其他请求手段 ，访问了内网服务器并获得响应内容

简单点来说，1个外网的具备了发起内网请求的条件。

### 漏洞的危害 ###

上面的场景，突破了**网络隔离**。

假设一个链接 http://xxxxx.com/deleteById?Id=，链接**只允许内网访问**，访问之后删除非常重要的数据。

这样在回过头来看上图，*如果外部提交*  http://xxxxx.com/deleteById?Id=，正好这个请求需要带上一些cookie的话，权限校验也通过了，这样聚会导致重要的数据被删除。

当然这样的请求不仅仅是http协议，file、ftp也存在此类情况，另外由于response的结果直接返回给了攻击方，某些情况下，可能可以完成端口扫描，内部文件获取等等危害到安全的操作。

### 漏洞的防护 ###

1.  禁止内网有任何转发请求的操作
2.  如果存在此类功能需求，可以针对参数中的请求URL做白名单处理，也可以限制请求的URL必须为外网地址

[https://www.jianshu.com/p/d1d1c40f6d4c][https_www.jianshu.com_p_d1d1c40f6d4c]

[https://blog.csdn.net/lanyef/article/details/102656077][https_blog.csdn.net_lanyef_article_details_102656077]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3o2OTE4Mzc4Nw_size_16_color_FFFFFF_t_70]: /images/20210527/f891db47a0284f40aff53d2555f01e82.png
[https_www.jianshu.com_p_d1d1c40f6d4c]: https://www.jianshu.com/p/d1d1c40f6d4c
[https_blog.csdn.net_lanyef_article_details_102656077]: https://blog.csdn.net/lanyef/article/details/102656077