【SRC实战】SSRF漏洞挖掘实战
原创
渗透测试安全日记
渗透测试安全日记
渗透测试安全日记
2026年1月20日 07:07
广东
在小说阅读器读本章
去阅读
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、工具等资源而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任!
01 背景
开展日常SRC的测试，在完成信息收集后，针对某站点进行深度挖掘，通过findsomething翻到一个预览接口。并通过此接口挖到ssrf漏洞。
接下来请看实战。
02 实战
开局一个登录框。
通过findsomething收集到一个带url参数的接口。路径为GetRawFile?url=xxxxxx。
直接挂上burp代理,抓包。
并将url的参数设置为http://www.baidu.com。
如下图。可以看到返回了百度的页面内容。ssrf漏洞到手。
进一步探测下内网，将url的参数设置为http://127.0.0.1:80，成功返回80端口上的页面代码。
至此，本次的实战案例结束，点到即止。
03 总结
漏洞挖掘思路比较简单，重点关注下url、file等参数的路径。
在无账号的情况下。可以通过F12控制台搜索的方式去找此类接口；或者通过findsomething此类前端页面信息收集的工具去收集，推荐使用这个方法，效率比较高。
往期好文
解锁Wabpack的JS异步加载通杀技巧(附工具),看了不白看
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论