【网络安全】-ssrf服务器请求伪造攻击-burp
SSRF攻击服务器请求伪造攻击
CSRF攻击跨站请求伪造攻击也称客户端请求伪造攻击
两种攻击最主要的区别是一个在服务器，一个在客户端。
文章目录
前言 什么是SSRF攻击?
1.分类：
针对服务器的 SSRF 攻击：
针对后端系统的SSRF攻击：
2.SSRF攻击的绕过
url解析绕过:
ip地址进制转换:
指向任意IP的域名xip.io
协议限制绕过
3.ssrf攻击的防护：
总结
前言 什么是ssrf攻击?
由hacker构造请求，利用存在缺陷的Web应用作为代理，让服务端发起请求。
1.分类：
针对服务器的 SSRF 攻击：
攻击的定义：
由hacker构造请求，利用存在缺陷的Web应用服务器作为代理，让服务器发起请求的攻击。
这种攻击允许攻击者绕过对源IP地址的检查，访问受限的内网资源，甚至从内部系统中窃取数据、执行远程代码或对特定服务发起拒绝服务攻击
攻击的步骤：
1.发现漏洞：首先识别出可以触发服务器发起HTTP请求的点，如图片加载、文件下载、API请求等功能。
2.请求构造：创建一个精心设计的请求，这个请求将由服务器发送，目的可能是与服务器的内部网络或者外部恶意服务器通信。
3.执行与利用：将构造的请求发送到漏洞点，让服务器不自觉地执行该请求，将结果返回给攻击者或影响内部系统。
举例：burp靶场-针对本地服务器的基本 SSRF
描述：
步骤：
1.访问某个商品，点击“检查库存”，在 Burp Suite 中拦截该请求，并将其发送给 Burp Repeater。
2.将参数中的 URL 更改stockApi=http://localhost/admin，这应该会显示管理界面，表名我们ssrf成功，验证访问admin。
3.阅读 HTML 以识别要删除目标用户的 URL，
即：http://localhost/admin/delete?username=carlos
修改请求头：
Send 返回界面：表明我们已经发起SSRF攻击，删除成功
总结：针对本地服务器的基本 SSRF
就是对服务器发出一个正常的请求，bp抓包截取服务器对我们的回复，对内容进行修改，让服务器执行的正常的请求->异常请求，进而影响其内部系统，如本题，就是将查询库存->删除用户。
针对后端系统的SSRF攻击：
攻击的定义：
hacker利用后端系统中未严格校验用户输入或存在其他漏洞的功能，如文件包含、URL重定向等，通过构造恶意的URL或请求，诱使后端系统向攻击者指定的目标发送请求。
攻击的影响：
请求是由后端系统发起的，因此可以绕过针对客户端的直接防护措施，很难被用户直接察觉，一旦中招，会导致用户敏感信息泄露、未授权访问控制系统资源等后果。
甚至hacker还可以利用SSRF漏洞作为跳板，进一步发起其他类型的攻击，如SQL注入、命令执行等。
攻击的步骤：
1.请求构造：攻击者可以构造一个指向内部数据库的URL或指向恶意服务的URlL并提交给后端系统。
2.执行与利用：后端系统在处理该请求时，会尝试访问该URL指向的资源，从而触发SSRF攻击。
举例：burp靶场-针对后端服务器的基本 SSRF
描述：
1.访问某个商品，点击“检查库存”，在 Burp Suite 中拦截该请求，并将其发送给 Burp Intruder。
2.单击“清除§”，更改参数stockApi，http://192.168.0.1:8080/admin
然后突出显示 IP 地址的最后一个八位字节（数字1），单击“添加§”。
3.切换到Payloads选项卡，将payload类型改为Numbers，
ip地址只可能在1~255之间，所以我们在From和To框中分别输入1、255，至于以及Step停顿时间自己来定，但绝不能是0，因为这会对服务器造成极大的伤害，导致网站挂掉，通常Step停顿时间是1。
注意：最底下把勾去掉
4.点击“开始攻击”。
单击“length”列，可以看到一个状态为 200 的条目，说明http://192.168.0.135:8080/admin是爆破成功的服务器url
5.点击这个请求，发送给Burp Repeater.
并将其中的路径改为stockApi：/admin/delete?username=carlos（识别要删除的目标用户）
点击send。
返回正常数据，说明我们成功进行ssrf攻击
2.SSRF攻击的绕过
url解析绕过:
http://域名.com@10.10.10.10
ip地址进制转换:
举例：192.168.0.1
8进制格式:0300.0250.0.1
16进制格式:0xC0.0xA8.0.1
10进制整数格式:3232235521
指向任意IP的域名xip.io
举例：10.0.0.1.xip.io resolves to 10.0.0.1
协议限制绕过
当url协议限定只为http(s)时，可以利用follow redirect 特性构造3o2跳转服务结合合dict:// fle:/ gopher://
3.ssrf攻击的防护：
1.黑名单验证：过滤内网地址，过滤部分协议，对返回的内容进行识别，内网服务开启鉴权。
2.严格校验用户输入的URL：对所有用户提交的URL参数进行严格的白名单验证，只允许访问预定义的可信域名或路径。例如，限制请求的协议（HTTP、HTTPS）、主机名和端口号，通常只开放80、443等常用端口。
3.对返回内容进行识别：首先禁用URLOPT FOLLOWLOCATION;然后通过域名获取目标ip，并过滤内部ip;最后识别返回的内容是否与假定内容一致。
总结
ssrf攻击运行在内网或本地的应用程序，利用fle协议读取本地文件，可以对内网，本地进行端口扫描，获取一些服务(banner)的信息，仅仅使用get参数就可以实现对内外网的攻击。