SSRF漏洞讲解

• 一、初识SSRF漏洞
• • 1.定义
  • 2.产生原理
  • 3.会导致的危害
  • 4.常见产生SSRF的地方
  • 5.常见缺失函数
• 二、SSRF漏洞利用
• • 1.函数
  • • （1） file_get_contents
    • （2）fsockopen()
    • （3） curl_exec()
  • 2.协议
  • • （1）file协议
    • （2）http协议
    • （3）dict协议
    • （4）gopher协议
• 三、绕过
• • 1.绕过方式
  <