从代码审计的角度来看SSRF漏洞

从代码审计的角度来看SSRF漏洞

漏洞简介

SSRF(Server-side Request Forge, 服务端请求伪造)。
由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。

漏洞利用

PHP

函数

file_get_contents()、fsockopen()、curl_exec()、fopen()、readfile()等函数使用不当会造成SSRF漏洞

Java

Reference

• 浅析SSRF原理及利用方式
• SSRF漏洞的利用与攻击内网应用实战