某SRC连环druid下的全回显SSRF

福Us1r

2026年7月27日 13:30
北京

在小说阅读器读本章

去阅读

以下文章来源于月的造梦星球
，作者月

月的造梦星球
.

临渊羡鱼 不如退而结网

开局经典登录框入口，常规F12审计JS

通过任意路由触发后端请求如登录，拿到base：/video_promotion_web/

递归fuzz该微服务，发现druid未授权, 但在url监控中未发现可利用信息，依托业务理解，前置base微服务往往有多个

随即定向fuzz微服务下的druid：/video_promotion_{fuzz}/druid；拿到第二个druid

druid：/video_promotion_{fuzz}/druid

在第二个druid当中，回溯uri.htm出现了后端接口地址，将uri提取并作为微服务字典进行第三轮fuzz

继续fuzz其他druid，成功拿到log_spider下的druid，出现新的url监控信息

观察监控面板发现接口：/proxy/request 根据接口语义很明显是代理请求相关，联想到ssrf

提取该站点所有接口进行分割制作字典，丢给AI构造参数和自行发散思维，最终构造完整参数读取内网K8s集群拿到全回显SSRF

欢迎加入纷传圈学习更多实战报告小思路