pikachu靶场--SSRF攻击

摘要：

什么是SSRF？

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造恶意请求，并由服务器端代为发起此请求的安全漏洞。攻击者能够利用存在缺陷的Web应用作为代理，去攻击服务器所在内网或本地的其他服务。

简单比喻：A（用户）让B（存在漏洞的服务器）去访问C（目标，通常是内网或本地的资源）。如果B在“不知情”（即未对A的请求目标做严格校验）的情况下执行了请求，就形成了SSRF。

作者对SSRF漏洞的总结：网络安全进阶学习：SSRF（服务器端请求伪造）漏洞全解析-CSDN博客

第一关：SSRF(curl):

1）HTTP(s):最常用到的一种协议，可以用来验证是否存在SSRF漏洞，探测端口以及服务。

2）file：本地文件传输协议，可以用来读取任意系统文件

3）dict:字典服务器协议，dict是基于查询相应的TCP协议，服务器监听端口2628。在SSRF漏洞中可用于探测端口以及攻击内网应用

4）ghoper:互联网上使用的分布型的文件搜集获取网络协议，出现在http协议之前。可用于攻击内网应用，可用于反弹shell

打开pikachu

利用pikachu的ssrf漏洞访问外网，pikachu本身不是浏览器，不能当做浏览器访问其他网站，我们就访问csdn吧

成功

注意，红框中的地址正常应该是自己服务器的地址，这里我为了方便就拿本地机器做实验了

第二关：SSRF(file_get_content):

这里的利用方式与上一关相同，不同一点是这里可以使用php的伪协议了

比如，可以使用php://filter读取文件

?file=PHP://filter/read=convert.base64-encode/resource=c:../../../windows/win.ini

复制得到的结果，给它解码，随便找个在线解码工具

拿去base64解码便可以获得数据