重点是理解CURL函数和file_get_contents函数引发的漏洞
使用的php版本是5.6.9
（一）、查看页面信息
一、CURL
curl不是单独的函数，是基于libcurl库的一套请求工具集，所以支持的协议比较多
二、file_get_content
php中内置的简单文件/资源读取函数，重点是轻量级
- 查看后发现都存在用户可控的请求传入到服务器，那就是存在
ssrf的最基础前提了 - 那这里就详细尝试包含（http访问文件，file读取文件，dict扫描其他主机）
（二）、CURL关卡
一、代码审计
通过查看后端源码分析
if(isset($_GET['url'])&&$_GET['url']!=null){//直接获取GET请求传入的URL值$URL=$_GET['url'];$CH=curl_init($URL);curl_setopt($CH,CURLOPT_HEADER,FALSE//只返回响应体curl_setopt($CH,CURLOPT_SSL_VERIFYPEER,FALSE//禁用SSL证书校验$RES=curl_exec($CH);//发送请求curl_close($CH);echo$RES;//直接将请求结果返回}- 直接获取请求中的URL值，未作任何过滤操作操作
CURl函数默认支持多种协议，包括http/https，file，dict，**gopher**等多种协议
二、协议访问
壹、http
- 直接访问网站下的其他文件和百度网站，都可以访问成功（重点是没有过滤）
贰、file
访问windows的早期配置文件
叄、其他的协议只要修改协议名和遵循格式就行
三、防护
防护手段：
- 过滤协议，只允许http和https协议
- 控制访问的文件（使用文件映射比较好）
- 验证访问的ip地址
if(isset($_GET['url'])&&$_GET['url']!=null){//接收前端URL没问题,但是要做好过滤,如果不做过滤,就会导致SSRF$URL=$_GET['url'];$CH=curl_init($URL);//协议判断$url_info=parse_url(strtolower($URL));if(!in_array($url_info['scheme'],array('http','https'))){//scheme: 协议类型 die('出错了1');}// 定义访问白名单$list=['info1.php'];// 访问文件判断$filename=basename($url_info['path']);if(!in_array($filename,$list)){die('出错了2');//还存在/../等绕过方式}// 服务器判断$system_ip=['127.0.0.1','192.168.1.1'];//访问白名单 // 要实现还是验证具体的ip地址，这只是验证的是字符串$host=$url_info['host'];if(!in_array($host,$system_ip)){die('出错了3');}这样可以初步过滤和防护ssrf漏洞,但还是有问题哦
（三）、file_get_content关卡
一、代码审计
if(isset($_GET['file'])&&$_GET['file']!=null){$filename=$_GET['file'];$str=file_get_contents($filename);echo$str;}- 可以看到非常的简单，直接获取GET请求中的file值后使用
file_get_contents函数发送请求，无任何过滤防护手段 - 需要注意的是函数只能接受GET请求的参数
file_get_contents()支持的协议比较少，包括http/https，file，ftp协议
二、协议访问
壹、连接外部的资源
贰、访问文件
叄、伪协议访问后端源码
- 可以看出后端会直接返回输出的信息，那就输入不存在的文件导致报错，看看后端路径
- 通过php的伪协议输出了后端源码
肆、其他的协议也是类似的操作
三、防护手段
if(isset($_GET['file'])&&$_GET['file']!=null){$filename=$_GET['file'];$url_info=parse_url(strtolower($filename));// 协议判断if(!in_array($url_info[scheme],array('http','https'))){//scheme: 协议类型die('出错了1');}// 定义访问白名单$list=['info2.php'];// 访问文件判断$file=basename($url_info['path']);if(!in_array($file,$list)){die('出错了2');//还存在/../等绕过方式}// 服务器判断$system_ip=['127.0.0.1','192.168.1.1'];//访问白名单$host=$url_info['host'];if(!in_array($host,$system_ip)){die('出错了3');}//要实现还是验证具体的ip地址，这只是验证的是字符串$str=file_get_contents($filename);echo$str;}- 这是最简单的过滤防止ssrf漏洞，但还是有问题哦
四、配置防护
- php.ini中关闭
allow_url_fopen/allow_url_include，限制open_basedir，禁用危险函数 - web服务器的危险请求拦截
- 设置防护防火墙，警用特殊IP地址
