03.SSRF POST 中 URL 参数
在这个示例中，我们将介绍一个 SSRF 漏洞案例，涉及将 URL 参数嵌入 POST 请求中，导致攻击者可以发起未经授权的请求。
示例代码：#
用户可以通过 POST 请求提交一个 URL，然后服务器将该 URL 作为目标发起 HTTP 请求，而没有充分的验证。
在提交表单时，攻击者可以将恶意 URL 作为参数，从而导致服务器发起未经授权的请求，从而触发 SSRF 漏洞。
{DefaultQuery: "",Path: "/in-post",Title: "SSRF POST 中 URL 参数",Handler: func(writer http.ResponseWriter, request *http.Request) { if request.Method == "GET" { writer.Header().Set("Content-Type", "text/html; charset=utf8") writer.Write([]byte(`<form action="/ssrf/in-post" method="post"> <!-- ... 省略其他标签 ... --> </form>`)) return } raw, err := ioutil.ReadAll(request.Body) if err != nil { writer.Write([]byte(err.Error())) return } values, err := url.ParseQuery(string(raw)) if err != nil { writer.Write([]byte(err.Error())) return } var u = fmt.Sprint(values.Get("url")) c := utils.NewDefaultHTTPClient() c.Timeout = 10 * time.Second rsp, err := c.Get(u) if err != nil { writer.Write([]byte(err.Error())) return } rawResponse, err := utils.HttpDumpWithBody(rsp, true) if err != nil { writer.Write([]byte(err.Error())) return } writer.Write(rawResponse) }, RiskDetected: true,},攻击示例：#
攻击者在"URL"字段中输入恶意 URL，例如：http://127.0.0.1:8787/ssrf``/flag
服务端接收到 POST 请求后，提取"URL"参数，并将其作为目标发起 HTTP 请求
防御措施：#
- 白名单验证：限制允许请求的目标 URL，只允许特定的域名、IP 地址或 URL 路径。这将减少攻击者可以发起的恶意请求的范围。
- 使用 URL 解析库：在解析用户输入的 URL 时，使用专门的 URL 解析库来确保正确解析和规范化 URL。这可以帮助识别和过滤恶意的 URL 结构。
- 禁用不必要的协议：限制允许的协议，例如只允许 http 和 https，不允许 file、data 等危险协议。