学习记录-SSRF漏洞
注：文章仅用于学术交流，不用于其它用途
一、SSRF实质
通过目标站点访问其它服务，可以是内网或本机达到绕过防火墙获取信息，因为防御大部分对外不对内
二、如何判断是否有SSRF(两种标准)
1.从远程服务器请求资源，验证请求是不是由服务器发出,看可不可以对外发起网络请求
2.是否能访问本机或内网
三、如何去挖SSRF漏洞
1.转码服务，在线翻译，通过URL地址加载或下载图片，通过url地址分享网页内容，从url关键字查找，
比如url,link,target,sourceURL,imageURL
2.实不一定非要去找传参名之类的或者功能点，在我看来，如果哪个传参带了协议名或者是带了文件后缀，都可能存在SSRF，
一般而言有协议名传参的基本都有，如果是带了文件后缀的，很有可能存在SSRF漏洞或者任意文件下载或者任意文件读取。
xxx.com/xxx.php?page=xxx.php xxx.com/xxx.php?page=http:xxx
四、找到SSRF能做什么
1.扫描内部网络（可以暴力破解，获取内网ip）
2.扫描内部网络的任意端口（可暴力破解端口，获取端口信息）
3.扫描内网文件（可暴力破解，获取文件内容，常见协议file、http、ftp等，
若发现内网存在cms,可以使用通杀漏洞，若内网服务器有存在远程代码执行也称RCE漏洞，通过SSRF向内网发送木马获取shell）
4.dos攻击，请求大文件，保持keep-alive，消耗资源
五、SSRF如何防御
统一错误信息
限制请求的端口
过滤内网ip传参
禁用其他协议，允许http,https的信息
黑名单内
六、什么是网站远程代码执行漏洞
远程连接命令/代码执行漏洞，简称RCE漏洞，能够让攻击者直接向后台服务器远程写入服务器
系统命令或者代码，从而控制后台系统。RCE分为远程连接命令执行ping和远程代码执行evel
命令木马。
七、SSRF里的gopher协议的作用
它是在http出来之前的协议，与http非常相似，可以用这个协议发送各种格式的请求包（如get、post）,因它可以发送TCP数据流，SSRF中，Gopher协议可以对FTP、Telnet、Redis、Memcache、mysql进行攻击