CTFshow SSRF通关秘籍：从file协议到Gopher攻击MySQL的实战指南

CTFshow SSRF实战全解析：从基础协议到高级Gopher攻击

1. SSRF漏洞基础与核心原理

SSRF（Server-Side Request Forgery）漏洞的本质在于服务器端未对用户提供的URL进行严格校验，导致攻击者能够操纵服务器向任意地址发起请求。这种漏洞在CTF竞赛和实际渗透测试中都具有极高的利用价值。

关键攻击面分析：

• 协议利用：file、http、gopher等协议的不同特性
• 内网探测：通过服务器作为跳板扫描内网服务
• 数据窃取：读取服务器本地敏感文件
• 服务攻击：利用服务器身份攻击内部脆弱服务

典型漏洞代码示例：

$url = $_POST['url'];
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);

2. 基础协议利用实战

2.1 file协议文件读取

file协议是SSRF中最直接的利用方式，允许攻击者读取服务器本地文件：

# 读取系统密码文件
file:///etc/passwd

# 读取网站配置文件
file:///var/www/html/config.php

绕过技巧：

• 使用绝对路径和相对路径组合
• 尝试不同编码格式（URL编码、双重编码）
• 利用PHP的封装器（php://filter）