AI挖洞实战 07 | Workbuddy+Skill技能库，完整复现SSRF漏洞

原创

网安学习室
网安学习室

网络安全学习室

2026年10月19日 11:50
湖南

去阅读

很多刚接触SRC挖洞的新手，对SSRF这个漏洞既熟悉又陌生。和越权漏洞不一样，SSRF属于服务端请求伪造，简单说就是利用服务器作为跳板，发起内网请求，也是SRC平台里非常有代表性的经典高危漏洞，很多业务的图片预览、地址解析、文件拉取接口都容易踩坑。

手工测试SSRF需要不断构造各种Payload，尝试探测内网地址、元数据接口，Payload多、重复测试耗时长。借助Workbuddy搭配Skill技能库，可以自动批量加载SSRF payload清单，对外部URL解析接口做自动化探测，快速捕获异常响应，后续人工核验漏洞线索。

⚠️合规提醒：本文所有操作，仅允许在SRC平台授权的测试靶场与众测项目中学习练习。严禁在未授权的业务系统进行测试，违规操作需要承担对应的法律责任。

01 准备工作与AI约束配置

启动自动化任务前，先给Workbuddy配置Skill约束，划定测试边界，防止大量请求触发WAF或者影响目标业务。

约束提示词：

当前测试目标：图片远程拉取预览接口，仅测试SSRF漏洞。
规则1：仅使用Payload做内网探测与回显测试，禁止对内网业务做增删改操作；
规则2：请求间隔不少于3秒，禁止高频并发请求；
规则3：只调用图片预览接口，不访问系统其他无关接口；
规则4：一旦探测到内网信息回显，立刻终止任务，等待人工复核。

导入Skill后，AI会严格遵守边界规则，只执行SSRF探测，不会随意扩大测试范围。

02 接口收集，抓取远程图片请求

调用04‑前端JS与API信息收集Skill，找到图片预览功能，抓包获取接口：

图片预览接口：POST /api/image/preview

请求参数：

{
  \"remoteUrl\": \"https://xxx.test.com/demo.jpg\"
}

业务逻辑：后端接收用户传入的remoteUrl，服务端去拉取这个链接的图片，处理之后返回给前端展示。

如果后端没有对传入的remoteUrl做协议、内网IP过滤，就会产生SSRF漏洞。Skill标记这个接口作为本次探测目标。

03 自动化漏洞探测，批量Payload测试

启用SSRF探测Skill，探测流程：

1. 加载内置SSRF Payload集合，包含内网127.0.0.1、内网网段、元数据地址等测试链接；
2. 循环替换remoteUrl参数，向后端接口发送请求；
3. 记录每一次请求返回包，判断是否读取到内网资源内容。

探测结果：当传入http://127.0.0.1:80，接口成功返回本机web页面内容。

Workbuddy标记该请求为高危线索，自动停止自动化探测，等待人工核验。

漏洞线索：后端没有过滤内网地址，可控的url参数导致服务端可访问内网资源，存在SSRF高危漏洞。

04 人工复现验证

AI输出的只是漏洞线索，人工复现是SRC提交漏洞必不可少的一步。

复现步骤

1. 正常调用图片预览接口，传入公网图片链接，确认功能正常；
2. 修改remoteUrl参数为http://127.0.0.1:80，发起请求；
3. 观察响应，如果返回服务器本地web页面内容，确认SSRF漏洞存在。

漏洞判定标准

1. 用户可控参数，可以指定后端访问的地址；
2. 后端服务主动发起网络请求；
3. 可以访问内网地址、本地回环地址，读取内网资源。

满足条件，即可判定SSRF高危漏洞。

05 漏洞根因分析与修复方案

漏洞根因

业务开发只考虑拉取公网图片，没有对用户传入的URL做严格校验。没有拦截内网IP、本地回环地址，也没有限制协议（file、gopher等危险协议），攻击者可以操控服务器访问内网资产。

修复方案

1. 白名单校验：只允许http/https协议，并且仅允许访问指定公网域名；
2. 黑名单过滤：拦截127.0.0.1、10/172/192内网网段地址；
3. 禁用危险协议：file、gopher、dict等协议直接拒绝；
4. 使用独立的网络隔离服务器处理图片拉取，剥离内网访问权限；
5. 对请求的目标地址做DNS预解析，提前识别内网地址。

06 生成SRC标准漏洞报告

调用漏洞报告生成Skill，一键生成SRC漏洞报告初稿。

报告提示词：

根据本次SSRF漏洞，生成SRC漏洞报告，包含标题、漏洞类型、危害等级、复现步骤、POC请求包、漏洞根因、修复建议。

初稿生成完成后，手动补充抓包截图、请求响应报文。确认资产在SRC授权测试范围，客观描述漏洞影响，不夸大危害，校验完成就可以提交平台等待审核。

本次全套干货已打包：AI 自动化挖洞 Skill，也就是这套《Web 漏洞技能集》。这套技能库一共整理了 40 个 Skill，从前期的信息收集、资产分析，到中间的漏洞排查，再到最后的漏洞报告生成，整个挖洞流程都已经拆分好了。

后面实际测试的时候，只需要根据当前目标的情况，选择对应的 Skill，让 AI 按照对应流程执行即可，新手也可以快速上手，直接👀👉全套自学资料

⚠️ 合规声明 本文所有技术内容仅用于官方授权 SRC 合规测试与网络安全技术学习，严禁未授权探测、非法渗透测试，违规操作自行承担法律责任。

网络安全 #SRC挖洞 #AI自动化挖洞 #Hermes #业务逻辑漏洞 #优惠券越权漏洞 #网安副业 #零基础挖洞