SSRF attacks against other back-end systems SSRF攻击其他后端系统

SSRF attacks against other back-end systems SSRF攻击其他后端系统 

有时候，应用服务器可以和用户连接不到的其他后端系统直接连接。这些后端系统通常是使用的私有IP地址。由于这些后端系统被网络拓扑结构保护起来了，所以安全性不高。多数的内部后端系统允许能够连接到他们的用户不经授权直接接入从而执行一些敏感操作。

在上一个实验中，如果有个管理员接口在后端地址：https://192.168.0.68/admin，攻击者同样可以修改stocApi进行SSRF漏洞攻击。

Lab: Basic SSRF against another back-end system

这个实验是上一个实验的延伸。不同的是admin页面不在locahost（服务器本身）了，而是在192.168.0.X。我们用Intruder枚举一下就能找到。

首先根据提示捕获请求stopApi的请求，然后发送到Intruder当中，根据提示修改URL，并添加payload变量。

设置从1-255开始枚举的payload

点击开始攻击，然后筛选出来响应长度不一样的，可以看到ip为233的请求成功了