ssrf绕过

原创

h1
h1

迪哥讲事

2026年6月3日 11:00
四川

在小说阅读器读本章

去阅读

正文

发现 geonode.state.gov/proxy/?url= 这个接口的服务端 SSRF 防护存在配置错误

该接口使用白名单保护机制，确保 url 参数中只请求允许的域名。例如，url=geonode.state.gov 会发送一个请求。

但是，后端和前端的配置方式不同。我们可以欺骗后端，让它向不在白名单中的地址发送请求，甚至可以包含内部 IP，从而用于主机探测。

使用如下 URL：

GET geonode.state.gov/proxy/?url=http://burpcollablink\\@geonode.state.gov

注意这里的绕过思路

如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款

往期回顾

如何利用ai辅助挖漏洞

如何在移动端抓包-下

如何绕过签名校验

一款bp神器

挖掘有回显ssrf的隐藏payload

ssrf绕过新思路

一个辅助测试ssrf的工具

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips‍

参考

https://hackerone.com/reports/1747596