java 应用中,ssrf 的点可以使用 jar 协议进行 Blind SSRF

每日技能+1

SSRF漏洞经常利用的四个协议

1）HTTP(s):最常用到的一种协议，这个就不多说了，可以用来验证是否存在SSRF漏洞，探测端口以及服务。

2）file：本地文件传输协议，可以用来读取任意系统文件

3）dict:字典服务器协议，dict是基于查询相应的TCP协议，服务器监听端口2628。在SSRF漏洞中可用于探测端口以及攻击内网应用

4）ghoper:互联网上使用的分布型的文件搜集获取网络协议，出现在http协议之前。可用于攻击内网应用，可用于反弹shell。

之前在博客上看到java 应用中也可以使用 jar 协议，因此记录一下：

jar:scheme://domain/path!/jar:http://127.0.0.1!/jar:https://127.0.0.1!/jar:ftp://127.0.0.1!/

http://127.0.0.1:8999/ssrf/1?url=jar:http://www.ffffffff0x.com!/

http://127.0.0.1:8999/ssrf/1?url=jar:http://www.ffffffff0x1231edadada.com!/

原文始发于微信公众号（贝雷帽SEC）：【每日技能+1】java 应用中,ssrf 的点可以使用 jar 协议进行 Blind SSRF