SSRF攻击原理

什么是SSRF

一个对外的Web接口，改接口能让用户控制curl命令，去访问别的web服务。

简图以下

想象一下当用户请求的baidu.com/x.php?image=google.com/1.jpg 改为 baidu.com/x.php?image=private.com/php.info，是否是以为本来不可能访问到内网的主机，如今就很容易就能作到了。

原理

PHP代码演示：

$url = $_GET['URL'];
curl($url);

function curl($url){
    $ch = curl_init(); // 初始化curl会话对象
    curl_setopt($ch,CURLOPT_URL,$url); // 抓取URL并把它传递给浏览器
    curl_setopt($ch,CURLOPT_HEADER，0); 
    curl_exec($ch); // 执行请求
    curl_close($ch);
}

1.查看代码的时候检查是否使用curl_setopt( )函数；
2.在看传入的url是不是来自外部；

防御

跳转的url参数只能是白名单里面的url。