https://souljian.cn/tags/%E5%86%85%E7%BD%91%E6%89%AB%E6%8F%8F/Recent content in 内网扫描 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088175/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088175/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>SSRF 攻击只在授权测试环境进行。</p> <h2 id="一ssrf-利用链">一、SSRF 利用链 </h2><img src="https://souljian.cn/img/ssrf-redis-chain.svg" alt="SSRF 利用面" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 发现 SSRF → ② 内网扫描 → ③ 打 Redis/MySQL/S3 → ④ 打云元数据 → ⑤ RCE </span></span></code></pre></td></tr></table> </div> </div><h2 id="二利用方式">二、利用方式 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span><span class="lnt">5 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">打 Redis：写 Crontab / SSH 密钥 / WebShell </span></span><span class="line"><span class="cl">打 MySQL：SSRF → 连接内网 MySQL </span></span><span class="line"><span class="cl">打云元数据：http://169.254.169.254/ </span></span><span class="line"><span class="cl">打 S3：s3://bucket/file </span></span><span class="line"><span class="cl">打 gopher：gopher://127.0.0.1:6379/_EXPIRE%20msg%200 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三绕过方式">三、绕过方式 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">DNS 重绑定 · IPv6（::1）· 127.1/127.2 · HTTP/2 </span></span><span class="line"><span class="cl">使用协议转换：http:// → gopher:// </span></span><span class="line"><span class="cl">使用 URL 短链接 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四防御加固">四、防御加固 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">统一出口（内网服务不直接暴露） </span></span><span class="line"><span class="cl">禁止访问内网地址 </span></span><span class="line"><span class="cl">设置 URL 白名单 </span></span><span class="line"><span class="cl">限制协议（只允许 HTTP/HTTPS） </span></span></code></pre></td></tr></table> </div> </div><h2 id="五小结">五、小结 </h2><p>SSRF 是打内网的核心入口。利用面广泛（Redis/MySQL/S3/云元数据），防御核心是<strong>内网隔离 + URL 白名单 + 协议限制</strong>。</p>