文章总结： 文章阐述了SSRF漏洞原理及危害，演示了基于PortSwigger靶场的基础SSRF利用实战。通过抓包修改库存请求的stockApi参数为localhost地址，绕过限制访问后台并删除用户，成功验证漏洞风险。
综合评分： 84
文章分类： WEB安全,渗透测试,漏洞分析
SSRF漏洞简单练习
原创
Caigensec
菜根网络安全杂谈
2025年1月22日 12:09
安徽
点击标题下「蓝色微信名」可快速关注
免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本公众号尊重知识产权，如有侵权请联系我们删除。
01
SSRF介绍
1、概念简介
SSRF（Server – Side Request Forgery），服务器端请求伪造漏洞，攻击者利用该漏洞，通过目标服务器发起对其他服务器或服务的恶意请求 。
2、漏洞原理
服务端发起请求：在正常的 Web 应用程序中，服务器端经常需要根据用户的输入或业务逻辑，发起对其他服务器资源的请求，如获取图片、数据文件，调用其他 API 等。
恶意构造请求：攻击者通过精心构造恶意的请求参数，欺骗服务器端应用程序，使其发起对攻击者指定的目标服务器或服务的请求。这些目标可能是内部网络中的敏感服务器、外部的恶意站点等。
3、漏洞危害
（1）内网资源探测
攻击者可以利用 SSRF 漏洞对内网进行端口扫描，发现内网中开放的服务和端口。例如，确定内部数据库服务器、文件服务器等的位置和端口信息，为进一步的攻击做准备。
（2）敏感数据泄露
如果内网中的某些服务器存储了敏感数据，攻击者可以通过构造特定的请求，让存在 SSRF 漏洞的服务器去访问这些内部服务器，从而获取敏感数据。比如获取数据库中的用户账号、密码信息等。
（3）利用第三方服务发起攻击
有些 Web 应用程序会调用第三方服务，如云存储服务、社交媒体 API 等。攻击者可以利用 SSRF 漏洞，让目标服务器以其自身的身份访问这些第三方服务，并执行恶意操作。
02
SSRF漏洞简单练习
本次练习使用的靶场是portswigger，需要注册登录才能使用。实验不难，主要实际操作体会一下SSRF漏洞的简单利用和危害。
靶场链接：https://portswigger.net/web-security/ssrf
每个关卡都有参考的解题步骤（Solution）！
1、Lab: Basic SSRF against the local server
Lab链接：https://portswigger.net/web-security/ssrf/lab-basic-ssrf-against-localhost
（1）访问/admin，发现做了限制，不能直接访问
（2）访问商品页面，点击Check stock并抓包
（3）将stockApi后的URL替换为http://localhost/admin
（4）把stockApi后的URL替换为http://localhost/admin/delete?username=carlos
（5）实验通过
THE END
亲爱的朋友，若你觉得文章不错，请点击关注。你的关注是笔者创作的最大动力，感谢有你！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：菜根网络安全杂谈 Caigensec《SSRF漏洞简单练习》