完成课题ssrf实现.SSH未创建写shell，同时完成其他漏洞复现

2025/5/15 17:53:36 来源：https://blog.csdn.net/plzdonotlietome/article/details/141532827 浏览: 次关键词：完成课题ssrf实现.SSH未创建写shell，同时完成其他漏洞复现

SSRF

一种网络安全漏洞，发生在服务器端应用程序中，允许攻击者通过服务器向任意网络资源发送请求，而无需用户直接参与。这种漏洞通常源于程序设计错误，例如当应用程序使用用户的输入作为URL请求的一部分，而没有适当的验证机制来限制请求范围到受信任的内部服务或域名时，就可能发生。

攻击者可以利用SSRF漏洞获取敏感信息、执行恶意操作、操纵数据库、甚至控制外部服务器。为了防止SSRF，开发者应该采取一些措施，比如：

输入验证：确保所有来自用户的输入都经过严格的验证和过滤，避免将它们用作完整的网络地址。
使用白名单：只允许特定的源地址发起请求，而不是默认的信任所有来源。
使用安全库：许多现代框架提供了内置的防护机制来防止此类漏洞。

SSRF(curl)用法

我们先看下curl的用法：https://www.runoob.com/php/php-ref-curl.html

PHP支持的由Daniel Stenberg创建的libcurl库允许你与各种的服务器使用各种类型的协议进行连接和通讯。

libcurl目前支持http、https、ftp、gopher、telnet、dict、file和ldap协议。libcurl同时也支持HTTPS认证、HTTP POST、HTTP PUT、 FTP 上传(这个也能通过PHP的FTP扩展完成)、HTTP基于表单的上传、代理、cookies和用户名+密码的认证