再说Web渗透测试（第七集）

本文章阅读大约需要30分钟；

第七集，框架内容-SSRF；

Web渗透测试框架内容：

编号	名称	描述	检查项
1	信息收集	子域名接管	15项
越权（IDOR）	15项
2	Word Press	CMS 安全	15项
3	HTTP头	识别缺失或配置错误的安全头信息	25项
4	注入攻击	XSS	15项
SQL Injection	15项
5	文件上传	尝试绕过安全机制上传恶意文件	20项
6	SSRF	利用漏洞欺骗服务器端应用程序向内部网络或其他系统发送请求，获取敏感信息或进行攻击。	15项
7	WAF	测试WAF的有效性，包括其检测和阻止恶意流量的能力，以及绕过WAF的潜在方法。

1.SSRF深度剖析：从Web开发到红队的双重视角

SSRF（Server-Side Request Forgery，服务器端请求伪造）攻击是一种巧妙而危险的攻击方式，它利用Web应用程序的漏洞，将服务器变成攻击者的“傀儡”，向内部网络或其他系统发起攻击。SSRF攻击看似简单，却能绕过传统安全防御机制，直击内网核心，其危害性不容小觑。

我将从 Web 应用安全开发和红队攻击两个视角，深入剖析 SSRF 攻击的理念、技术原理和攻击手法，并探讨其在 Web 应用安全中的定位和防御策略。

1.1 Web 开发安全视角：被操控的“信使”

SSRF 攻击的根本原因在于服务器端应用程序对用户提供的 URL 缺乏足够的验证和限制，导致攻击者可以控制服务器发送的请求。服务器端程序就像一个“信使”，它本应该只传递合法的信息，但攻击者利用漏洞控制了这个“信使”，让它传递恶意指令，攻击内部网络或窃取敏感数据。

1.1.1 SSRF攻击技术实现机制