搜索

[20311] 2020-04-09_SSRF从浅到深多种挖倔思路

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-04-09_SSRF从浅到深多种挖倔思路 S S R F 从 浅 到 深 多 种 挖 倔 思 路 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 4 - 0 9 以 下 文 章 来 源 于 快 识   ， 作 者 快 识 S S R F 深 入 实 战 （ 公 开 课 回 放 ） 深 入 实 战 （ 公 开 课 回 放 ） 主 要 文 件 是 在 2 0 1 9 年 录 制 的 ， 课 程 大 多 数 内 容 是 从 互 联 网 个 人 站 点 “ 授 权 ” 测 试 S S R F 从 浅 到 深 多 种 从 浅 到 深 多 种 思 路 思 路 S S R F ( 服 务 器 端 请 求 伪 造 )   是 一 种 由 攻 击 者 构 造 形 成 由 服 务 端 发 起 请 求 的 一 个 安 全 漏 洞 。 一 般 情 况 下 ， S S R F 是 要 目 标 网 站 的 内 部 系 统 。 （ 因 为 他 是 从 内 部 系 统 访 问 的 ， 所 有 可 以 通 过 它 攻 击 外 网 无 法 访 问 的 内 部 系 统 ， 也 就 是 把 目 标 网 站 当 中 间 人 ） 三 种 三 种 S S R F 1 . 完 全 回 显 S S R F   2 . 半 回 显 S S R F   3 . 无 回 显 S S R F 快 识 快 识   . 了 解 更 多 ， 学 习 更 多 。
实 战 演 示 阶 段 实 战 演 示 阶 段 1 . S S R F 如 何 去 测 试   2 . S S R F 会 存 在 于 哪 些 地 方 几 个 测 试 演 示 站 点   （ 具 体 站 点 视 频 中 查 看 ） h t t p s : / / w e b s c a n . c c h t t p s : / / w w w . * * * * . s o   h t t p : / / w w w . * * * * . c n / p o r t / S S R F 一 般 会 存 在 哪 些 地 方 ， 主 要 了 解 S S R F 是 服 务 端 请 求 伪 造 ， 那 么 它 会 出 现 的 位 置 就 是 在 远 程 请 求 的 功 能 点 上 。 远 程 加 载 图 片   远 程 下 载   远 程 读 取 链 接 内 容   扫 描 远 程 地 址   凡 是 请 求 第 三 方 或 者 u r l 的 操 作 功 能 都 可 能 存 在 三 种 不 同 业 务 的 S S R F 产 生 不 同 的 判 断 方 式 ， 第 一 种 完 全 回 显 可 以 靠 着 回 显 的 信 息 来 判 断 是 否 访 问 到 内 网 。 第 二 种 半 回 显 的 依 然 很 有 价 值 ， 它 也 许 会 返 回 出 t i t l e 或 者 是 远 程 图 片 。 第 三 种 它 就 像 盲 注 一 样 你 需 要 花 各 种 方 式 去 尝 试 它 确 认 它 的 存 在 ！ S S R F 多 种 思 路 验 证 多 种 思 路 验 证 - 时 间 验 证 时 间 验 证 利 用 返 回 的 时 间 去 验 证 它 是 否 存 在 ， 访 问 时 间
S S R F 验 证 判 断 验 证 判 断 - 业 务 根 据 业 务 根 据 图 一 中 该 业 务 会 去 自 动 验 证 是 否 能 够 访 问 该 地 址 ，   如 果 说 这 时 候 你 看 到 添 加 失 败 就 会 以 为 对 内 网 做 了 限 制 访 问 ，   但 是 模 糊 测 试 发 现 它 是 业 务 点 的 功 能 问 题 。 S S R F 验 证 判 断 验 证 判 断 - 业 务 根 据 业 务 根 据 不 存 在 该 i p 地 址 会 显 示 失 败 ， 可 以 利 用 模 糊 测 试
存 在 该 地 址 ， 添 加 成 功 S S R F 验 证 判 断 验 证 判 断 - 业 务 根 据 业 务 根 据 利 用 d n s l o g 来 验 证 是 否 存 在 远 程 请 求 操 作
S S R F 验 证 判 断 - 字 节 数 S S R F B Y P A S S 遇 到 限 制 内 网 请 求 ， 无 法 让 你 请 求 到 内 网 i p 地 址 的 S S R F 要 怎 么 样 去 绕 过 ， 一 下 分 享 一 些 常 用 ， 成 功 率 较 高 的 绕 过 方 式 利 用 短 网 址 来 进 行 绕 过 利 用 1 0 . 0 . 0 . 1 . x i p . i o 来 进 行 绕 过 ， 过 程 只 需 加 上 x i p . i o
@ 符 号 绕 过 ， 可 以 利 用 该 符 号 绕 过 限 制 内 网 i p 的 图 中 有 案 例 利 用 d n s 解 析 来 进 行 绕 过 ， 首 先 用 域 名 解 析 到 1 2 7 . 0 . 0 . 1 ， 解 析 成 功 后 ， 利 用 解 析 的 域 名 来 请 求 操 作 利 用 i p 地 址 加 密 1 6 进 制 h t t p : / / 0 1 3 4 5 1 3 4 7 3 1 2 h t t p : / / 0 1 7 7 . 0 . 0 . 1 /   =   1 2 7 . 0 . 0 . 1 h t t p : / / 3 2 3 2 2 3 5 7 7 7 / 利 用 i p 地 址 加 密 1 6 进 制 绕 过 之 后 ， S S R F 还 需 要 做 什 么 ， 绕 过 之 后 就 代 表 S S R F 可 以 请 求 内 网 的 资 源   这 时 候 可 以 利 用 内 网 所 探 测 到 的 设 备 ， 比 如 R e d i s ， S t r u t s 2 ， w e b l o g i c ，   或 者 一 些 设 备 产 品   这 时 候 可 以 利 用 这 些 产 品 的 通 用 漏 洞 ， 来 进 行 攻 击 ， 获 得 更 大 的 权 限 . 可 以 利 用 脚 本 来 探 测 ， 端 口 ， 地 址 ， 存 在 哪 些 敏 感 端 口 ， 比 如 探 测 到 3 3 0 6 ， 3 3 8 9 < ? p h p   h e a d e r ( " L o c a t i o n :   f i l e : / / / e t c / p a s s w d " ) ;   ? >
这 个 是 在 百 度 找 到 一 位 大 佬 写 的 脚 本 ， 我 找 到 来 源 地 址 置 顶 留 言 处 利 用 S t r u t s 2 ， / a c t i o n ? a c t i o n ? : % 2 5 { 3 * 4 } ， 找 到 内 网 存 在 S t r u t s 2 的 设 备 文 章 已 结 束 字 数 ( 1 3 0 0 ) ， 大 约 1 0 分 钟 看 完 公 开 课 回 放 地 址 : h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 D J 4 1 1 q 7 A T 同 时 希 望 能 够 帮 助 都 各 位 新 手 朋 友 ， S S R F 的 深 入 挖 掘 我 的 思 路 以 及 我 的 S R C 案 例 都 放 到 其 中 给 各 位 观 看 了 ， 希 望 能 够 转 发 ， 点 个 在 看 支 持 一 下 ， 顺 便 B 站 来 一 波 4 连 h h h ~ 扫 码 关 注 我 们 扫 码 关 注 我 们 微 信 ： 快 识 微 信 ： 快 识 # ! / u s r / b i n / e n v   p y t h o n #   e n c o d i n g :   u t f - 8 #   e m a i l :   r i n g z e r o @ 0 x 5 5 7 . o r g i m p o r t   r e q u e s t s i m p o r t   t i m e i m p o r t   r a n d o m p o r t   =   ' 8 0 ' #   r a n d o m   f u z z   l o c a l   i p w h i l e   T r u e :         i p   =   ' 1 0 . { 0 } . { 1 } . { 2 } ' . f o r m a t ( r a n d o m . r a n d i n t (

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理