盲人SSRF能做些什么？

Question

我知道，file://协议可以利用SSRF来读取本地文件(类似于路径遍历)，也可以从与web服务器相同的网络中扫描主机端口。但是如何利用盲SSRF呢？

Answer 1

盲服务器端请求伪造的实现在很大程度上取决于漏洞的上下文。端口扫描(XSPA)和访问未经身份验证的HTTP端点(例如/shutdown :P)可能是您可以实现的最明显的事情，然而，从我作为一个bug赏金猎人的个人经验来看，人们将尝试用其他问题链接盲目的SSRF，以提高http://www.kernelpicnic.net/2017/05/29/Pivoting-from-blind-SSRF-to-RCE-with-Hashicorp-Consul.html中所看到的严重性和可利用性。