搜索

[16504] 2021-03-02_如何使用SSRF-King在BurpSuite中实现自动化SSRF检测

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-02_如何使用SSRF-King在BurpSuite中实现自动化SSRF检测 如 何 使 用 S S R F - K i n g 在 B u r p S u i t e 中 实 现 自 动 化 S S R F 检 测 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 0 2 S S R F - K i n g S S R F - K i n g 是 一 款 针 对 B u r p S u i t e 的 S S R F 插 件 ， 在 该 工 具 的 帮 助 下 ， 广 大 研 究 人 员 能 够 针 对 所 有 的 请 求 实 现 自 动 化 的 S S R F 检 测 。 S S R F ， 即 S e r v e r - s i d e   R e q u e s t   F o r g e 服 务 端 请 求 伪 造 ， 指 的 是 由 攻 击 者 构 造 的 攻 击 链 接 传 给 服 务 端 执 行 造 成 的 漏 洞 ， 一 般 用 来 在 外 网 探 测 或 攻 击 内 网 服 务 。 功 能 介 绍 功 能 介 绍 测 试 所 有 外 部 交 互 的 请 求 。 检 查 是 否 有 任 何 交 互 不 是 来 源 于 用 户 的 I P ， 如 果 是 的 话 ， 则 开 放 重 定 向 。 提 醒 用 户 发 生 了 不 安 全 的 请 求 交 互 ； 扫 描 选 项 支 持 被 动 扫 描 和 主 动 扫 描 ； 除 此 之 外 ， 该 工 具 还 会 基 于 下 列 研 究 来 执 行 测 试 ： 引 用 参 考 链 接 ： h t t p s : / / p o r t s w i g g e r . n e t / r e s e a r c h / c r a c k i n g - t h e - l e n s - t a r g e t i n g - h t t p s - h i d d e n - a t t a c k - s u r f a c e 或 G E T   h t t p : / / b u r p c o l l a b / s o m e / e n d p o i n t   H T T P / 1 . 1 H o s t :   e x a m p l e . c o m . . . G E T   @ b u r p c o l l a b / s o m e / e n d p o i n t   H T T P / 1 . 1
或 或 或 工 具 安 装 工 具 安 装 & 构 建 构 建 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 进 行 项 目 构 建 ： 现 在 ， 我 们 将 能 够 在 该 项 目 的 b u i l d / l i b s 目 录 下 找 到 一 个 名 为 “ s s r f - k i n g . j a r ” 的 文 件 ， 我 们 接 下 来 可 以 将 其 导 入 至 B u r p S u i t e 之 中 。 或 者 ， 大 家 也 可 以 直 接 访 问 该 项 目 的 R e l e a s e s 页 面 来 下 载 预 编 译 好 的 文 件 。 工 具 使 用 样 例 工 具 使 用 样 例 加 载 需 要 测 试 的 网 页 ： 加 载 需 要 测 试 的 网 页 ： H o s t :   e x a m p l e . c o m . . . G E T   / s o m e / e n d p o i n t   H T T P / 1 . 1 H o s t :   e x a m p l e . c o m : 8 0 @ b u r p c o l l a b . . . G E T   / s o m e / e n d p o i n t   H T T P / 1 . 1 H o s t :   b u r p c o l l a b . . . G E T   / s o m e / e n d p o i n t   H T T P / 1 . 1 H o s t :   e x a m p l e . c o m X - F o r w a r d e d - H o s t :   b u r p c o l l a b . . . g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e t h i c a l h a c k i n g p l a y g r o u n d / s s r f - k i n g g r a d l e   b u i l d
在 在 B u r p S u i t e 中 ， 将 该 站 点 添 加 进 主 机 地 址 范 围 中 ： 中 ， 将 该 站 点 添 加 进 主 机 地 址 范 围 中 ： 加 载 功 能 插 件 加 载 功 能 插 件 S S R F - K i n g ： ：
记 录 记 录 B u r p   C o l l a b   P a y l o a d ： ： 被 动 式 爬 取 页 面 内 容 ， 被 动 式 爬 取 页 面 内 容 ， S S R F - K i n g 将 会 实 时 测 试 请 求 中 的 所 有 内 容 ： 将 会 实 时 测 试 请 求 中 的 所 有 内 容 ：
当 该 工 具 插 件 发 现 安 全 漏 洞 之 后 ， 便 会 将 信 息 记 录 在 日 志 中 ， 并 添 加 一 个 警 告 提 醒 ： 当 该 工 具 插 件 发 现 安 全 漏 洞 之 后 ， 便 会 将 信 息 记 录 在 日 志 中 ， 并 添 加 一 个 警 告 提 醒 ： 在 下 面 这 个 界 面 中 ， 我 们 可 以 对 利 用 参 数 来 进 行 在 下 面 这 个 界 面 中 ， 我 们 可 以 对 利 用 参 数 来 进 行 S S R F 模 糊 测 试 ： 模 糊 测 试 ：
工 具 使 用 演 示 工 具 使 用 演 示 视 频 地 址 ： 点 击 底 部 【 阅 读 原 文 】 查 看 项 目 地 址 项 目 地 址 S S R F - K i n g ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理