SSRF服务端请求伪造：让服务器当你的“代理“，去打别人

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */
#content_views .toc,
/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */
#content_views.markdown_views > p:empty:has(+ .toc),
#content_views.markdown_views > .toc + p:empty,
/* 富文本旧版目录标记 */
#content_views.htmledit_views #main-toc,
#content_views.htmledit_views #hr-toc,
#content_views.htmledit_views p[id*=\”-toc\”] {
display: none !important;
}
/* 目录去掉后，紧跟的首个标题不再多出一块上边距 */
#content_views.markdown_views > .toc + h1,
#content_views.markdown_views > .toc + h2,
#content_views.markdown_views > .toc + h3,
#content_views.markdown_views > .toc + h4,
#content_views.markdown_views > .toc + p:empty + h1,
#content_views.markdown_views > .toc + p:empty + h2,
#content_views.markdown_views > .toc + p:empty + h3,
#content_views.markdown_views > .toc + p:empty + h4 {
margin-top: 0 !important;
}

你让服务器"取个图片"，它却傻乎乎地帮你去访问内网、读文件、探端口——你指哪，它打哪。
这就是 SSRF（服务端请求伪造）：攻击者控制服务器的请求，借服务器的身份"替自己办事"。
它是 SRC高危漏洞常客、内网渗透的"敲门砖"、CTF Web的经典题型——懂SSRF，等于拿到"借刀杀人"的钥匙。
这篇文章，把SSRF讲透：是什么、怎么利用、怎么防御——入门到精通，一篇够用。

一、SSRF是什么？为什么"取图片"能出事

1.1 一句话定义

SSRF（Server-Side Request Forgery，服务端请求伪造）：攻击者控制服务器发起请求，访问攻击者"想访问但够不着"的目标。

1.2 核心逻辑

1.3 一个比喻

SSRF=“借刀杀人”：攻击者在"围墙外"，够不着"墙内的东西"——就让墙内的服务器，替自己去够。

一句话：SSRF是"让服务器当代理"——你传个URL，服务器就去访问，访问啥全看你。

二、SSRF能干什么？（危害拆解）

2.1 四大危害

2.2 一个典型利用链（思路演示）

第1步：找"取URL"的功能（图片/预览/下载）
↓
第2步：传内网地址（探测内网）
↓
第3步：扫端口（发现内网服务）
↓
第4步：打内网服务（借服务器当跳板）
↓
第5步：拿下内网（横向扩展）

2.3 红线提醒

SSRF测试只对靶场/授权环境：利用他人网站的SSRF打内网=违法——学它是为了"堵这个洞"，不是为了"当枪使"。

一句话：SSRF的危害核心是"内网+文件+身份"——一个URL，能撬开内网的门。

三、SSRF怎么防御？

3.1 防御三件套

3.2 进阶要点

• 校验DNS解析结果
• 限制跳转（重定向）
• 出网隔离（服务器出口管控）

3.3 检测侧要点

• 自动化扫描（工具）
• 手动测试（靶场）
• 代码审计（找"取URL"点）

一句话："白名单+协议限制+内网封禁"三件套——URL管住、协议管住、内网管住，SSRF就没得打。

四、SSRF学习路线

4.1 学习顺序

第1步：懂原理（服务器替你发请求）
↓
第2步：找入口（URL功能点）
↓
第3步：学利用（探内网/读文件/打服务）
↓
第4步：学绕过（过滤/跳转/编码）
↓
第5步：学防御（三件套）
↓
第6步：实战结合（CTF/SRC授权）

4.2 练手方向（合规）

• 靶场：Web漏洞靶场SSRF模块
• CTF：Web方向SSRF题
• 代码审计：看开源系统的"取URL"逻辑

4.3 检验标准

• 懂"服务器替你发请求"原理
• 能在靶场复现SSRF利用
• 能讲防御三件套

五、SSRF是 SRC高危漏洞常客、内网渗透"敲门砖"：

懂SSRF，Web漏洞理解直接上一个台阶。

但SSRF场景多、绕过杂、和内网结合深——自学容易"知道原理，不会利用；会利用，不会防御"。

如果你想系统学习网络安全，掌握SSRF等Web核心漏洞：

• Web安全全体系（SSRF/上传/XSS/SQL注入等，靶场带练）
• SSRF专项精讲（利用场景、绕过、防御、内网结合全讲）
• CTF/SRC实战（授权环境练手）
• 就业指导（Web安全/渗透岗，作品+简历+规划）

想系统学习网络安全、拿下SSRF高危漏洞的，评论区扣"1"，或私信咨询详情。

SSRF速查与FAQ

附录一：SSRF核心术语速查

附录二：SSRF FAQ

Q1：SSRF和CSRF啥区别？
SSRF服务端发请求；CSRF用户浏览器发请求——“一个骗服务器，一个骗用户”。

Q2：SSRF能打外网吗？
重点在内网：外网攻击者自己就能访问——“SSRF价值在’够不着’的地方”。

Q3：新手好入门吗？
好入门：原理直观（取URL功能）——“先懂原理，再学利用”。

Q4：SSRF只能探内网吗？
还能读文件/打内网服务/绕过访问控制——“一个洞，多种危害”。

Q5：测SSRF违法吗？
测他人网站=违法；靶场/授权=学习——“老规矩：授权红线”。

Q6：学SSRF要会什么？
Web基础+网络基础+一点内网知识——“基础到位，SSRF学得快”。

附录三：学习常见误区

误区1：以为SSRF=探内网 —— 读文件/打服务也是核心
误区2：只学利用不学防御 —— 攻防一体
误区3：忽略协议限制 —— file协议危害大
误区4：拿真实系统测 —— 红线，靶场/授权
误区5：以为有"URL校验"就安全 —— 绕过手段多

附录四：SSRF自查清单

• 我懂"服务器替你发请求"原理？
• 我能找"取URL"功能点？
• 我在靶场复现过SSRF利用？
• 我懂内网探测思路？
• 我能讲防御三件套？
• 我只在靶场/授权环境练？

心法：清单上的"否"，就是SSRF学习要补的课。

附录五：SSRF 30天学习计划

第1周：原理+找入口（取URL功能）
第2周：利用（探内网/读文件）
第3周：绕过（过滤/跳转/编码）
第4周：防御实战+代码审计练习

30天目标：能复现、懂绕过、会防御——SSRF入门到位。

附录六：SSRF利用场景详解

心法：“凡是’传URL给服务器’的地方，都可能SSRF”——看到URL输入，先想"能不能让它访问内网"。

附录七：SSRF面试常见问题

Q1：什么是SSRF？
答：攻击者控制服务器发请求——“让服务器当代理”。

Q2：SSRF能干什么？
答：探内网/读文件/打内网服务/绕过访问控制——“一个URL，撬内网门”。

Q3：怎么找SSRF入口？
答：找"传URL给服务器"的功能——“取图/预览/下载/webhook”。

Q4：怎么防御？
答：URL白名单+协议限制+内网封禁——“防御三件套”。

Q5：file协议能干嘛？
答：读服务器本地文件——“协议一开，文件可见”。

面试心法：SSRF面试爱考"原理+危害+防御"——三件套+利用场景，背熟即加分。

附录八：SSRF相关岗位与证书

相关岗位

证书建议

• NISP/CISP（体系）
• Web安全专项
• CTF经历

一句话：“SSRF+内网知识"是渗透/红队岗的"加分组合”——SSRF会，内网渗透路就通了。

附录九：给SSRF学习者的忠告

一句话：SSRF是"内网敲门砖"——原理懂、入口会找、防御会写，Web安全再上一层。

附录十：SSRF实战演示（思路演示）

场景：在靶场练习"SSRF探内网"

第1步：找靶场"取URL"功能（图片/预览）
↓
第2步：传正常URL（验证功能可用）
↓
第3步：传内网地址（127.0.0.1/内网段）
↓
第4步：观察响应差异（探测端口/服务）
↓
第5步：尝试file协议（读本地文件）
↓
第6步：记录：哪些地址能访问/哪些被拦

心法："找功能→正常测→传内网→看差异→试协议"五步，就是SSRF标准练习流程——练一次，SSRF就"开窍"了。

附录十一：常见问题排查

心法：SSRF排错按"入口→利用→绕过"逐环查——靶场里练到"指哪打哪"，才算真会。

附录十二：SSRF学习资源清单

一句话：“靶场练复现+CTF练实战+内网课补知识”——SSRF三件套，自学也能精通。

附录十三：SSRF面试追问与加分点

追问1：怎么绕过URL白名单？
答：跳转/编码/变体地址（如十进制IP）——“白名单总有缝，思路要活”。

追问2：盲SSRF怎么判断？
答：时间延迟/DNS请求/报错差异——“看不见响应，就观察’痕迹’”。

追问3：SSRF怎么配合内网？
答：探端口→打服务→拿跳板→横向——“一个洞，一条内网路”。

加分点：

• 有SSRF复现笔记
• 会讲"利用+绕过+防御"全链
• 有内网结合思路

面试心法：SSRF面试最加分的是"全链思路+复现作品"——从原理到内网，能讲通就是真懂。

附录十四：SSRF进阶方向

一句话：SSRF入门是"探内网读文件"，进阶是"内网渗透+协议利用+自动化"——越挖越深，越值钱。

附录十五：SSRF核心速查表

心法：这6行背下来，SSRF的"框架"就立住了——框架在手，Web漏洞不慌。

附录十六：给新手的SSRF提醒

一句话：SSRF是"内网敲门砖"——入口会找、原理懂透、防御会写，你的Web漏洞库又+1。

附录十七：SSRF学习路线图

第1步：Web基础（HTTP/URL）
↓
第2步：SSRF原理（服务器替发请求）
↓
第3步：找入口（取URL功能）
↓
第4步：利用（内网/文件/服务）
↓
第5步：绕过（跳转/编码/协议）
↓
第6步：防御+内网结合

心法：六步走完，你从"不懂SSRF"到"能利用能防御"——剩下的，交给靶场和CTF。

附录十八：SSRF资源补充

一句话：“速查查绕过+靶场练复现+CTF刷实战”——SSRF越练越熟。

附录十九：给新手的SSRF心态提醒

一句话：SSRF是"借刀杀人"的艺术——原理懂、入口会找、攻防会写，你的Web漏洞库又多一张"王牌"。

附录二十：给新手的最后提醒

一句话：SSRF是"SRC常客、内网敲门砖"——掌握它，你的Web安全段位再上一档。想系统学Web安全的，评论区扣1或私信。

想系统学SSRF/Web安全的，评论区扣1或私信。