尝试为ssrf漏洞编写黑名单与白名单

本文主要是介绍尝试为ssrf漏洞编写黑名单与白名单，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

以pikachu靶场ssrf（curl）为例：

 你会发现什么也没防御项访问基本的文件内容，端口开放都是可以看到的，没有任何防御措施。

我们去查看一下他的源码有没有过滤什么

 没有任何过滤，咱么尝试进行过滤一下，禁止使用dict,file 等协议的黑名单

注：为了保险将原有的代码复制一份在进行测试黑白名单

 黑名单：

简单来说就是什么不能访问咱就构造啥

$URL =$_GET['url'];
$lin =array("file" => "","dict" => ""
);
$URL1 = str_replace(array_keys($lin),$lin,$URL);
if ($URL1 != $URL){exit("你想咋滴！退");
};

 场景测试：

防御成功。

尝试只能允许http和HTTPS协议

白名单：

 $URL =$_GET['url'];$octet = explode( ":", $URL);if($octet[0]=="http" | $octet[1]=="https"){
echo $octet;die("小子你想干啥？");}$URL=$octet[0].":".$octet[1];

 测试场景：

输入http协议的可以通过

输入file协议就会拦截不让访问

防御成功。

这篇关于尝试为ssrf漏洞编写黑名单与白名单的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---