SSRF（Server-Side Request Forgery）

服务端请求伪造（CWE-918）知识体系。

文章目录

基础篇

• SSRF 简介 — 威胁模型、与 CSRF 边界
• URL 解析 — RFC 3986 与解析差异
• DNS 解析 — 重绑定与 TOCTOU
• HTTP 协议 — 请求构造与重定向
• SSRF 形成原因 — 服务端发起请求
• SSRF 分类 — 回显/盲打/协议

协议与 scheme

• Gopher 协议 — gopher:// 拼 TCP
• Dict 协议 — dict:// 探测
• File 协议 — file:// 读文件
• FTP 协议 — ftp://
• LDAP 协议 — ldap:// 与 JNDI

内网服务利用

• Redis 利用 — 写 Shell/计划任务
• FastCGI 利用 — fcgi 协议
• Docker API 利用 — 容器逃逸入口
• Jenkins 利用 — 未授权 RCE
• Consul 利用 — KV/ACL
• Etcd 利用 — 配置泄露
• Zookeeper 利用 — 节点读取
• Kibana 利用 — CVE 利用
• Elasticsearch 利用 — 未授权访问

云与绕过

• 云元数据服务 — 169.254.169.254
• 云凭证利用 — AWS/阿里云/GCP
• DNS 重绑定 — 重绑定攻击
• URL 绕过 — @/短链/302
• 案例 — 公开案例模式
• 缓解与修复 — 白名单/网络分段
• 参考文献 — 标准与索引

---

目录树

ssrf
│
├── intro
├── url-parsing
├── dns-parsing
├── http
├── root-cause
├── taxonomy
│
├── gopher
├── dict
├── file
├── ftp
├── ldap
├── redis
├── fastcgi
├── docker-api
├── jenkins
├── consul
├── etcd
├── zookeeper
├── kibana
├── elasticsearch
├── metadata
├── cloud
├── dns-rebinding
├── url-bypass
├── cases
├── defense
└── references

---

返回 Web 漏洞 · Wiki 首页