实战篇——SSRF漏洞RCE实战
SSRF的原理
攻击者利用外部服务器对请求资源未作限制的缺陷，构造特定的请求实现内网渗透。
SSRF之RCE实战
代码审计：
此处未对url作任何的过滤或验证，因此存在SSRF漏洞。
利用file伪协议读取文件，实现内网主机探测：
利用dict伪协议探测192.168.118.150的端口：
可见开放了80等端口。
访问192.168.118.150的80端口，发现存在两处命令执行漏洞：
利用http伪协议实现GET请求：
需要特别注意的是，由于SSRF请求的参数会依次经过外部服务器和内部服务器，因此必须对参数中的' ','&'等特殊字符进行两次url编码：
利用gopher伪协议实现POST请求，同样需要对POST请求包中的特殊字符进行两次url编码：
当然最简单的方法是对整个POST请求包进行两次url编码：
