"第二节 标签属性中的XSS-01"
本节课程主要介绍了 Server-side Request Forgery（SSRF）漏洞的概念和PHP函数中的SSRF漏洞。SSRF攻击是指攻击者通过诱骗服务器发送恶意请求，攻击远程或本地服务器的攻击方式。
SSRF漏洞的概念
SSRF漏洞是指攻击者利用存在缺陷的Web应用作为代理攻击远程和本地的服务器。这种攻击方式可以在任何语言编写的应用中出现。SSRF漏洞的出现是因为Web应用提供了从其他服务器上获取数据的功能，但这种功能如果被恶意使用，可能会导致攻击远程和本地服务器。
PHP函数中的SSRF漏洞
在PHP函数中，存在多种可能引起SSRF漏洞的函数，例如file_get_contents、fsockopen和curl_exec等。
file_get_contents函数
file_get_contents函数可以从用户指定的URL获取数据，例如图片、文件等。但是，如果攻击者提供了恶意的URL，这个函数可能会导致SSRF漏洞。例如，以下代码使用file_get_contents函数从用户指定的URL获取图片，然后将其保存在硬盘上，并展示给用户：
<?php
if (isset($_POST['url'])) {
$content = file_get_contents($_POST['url']);
$filename ='./images/'.rand().';img1.jpg';
file_put_contents($filename, $content);
echo $_POST['url'];
$img = "<img src=\"".$filename."\"/>";
}
echo $img;
?>
fsockopen函数
fsockopen函数可以使用socket跟服务器建立TCP连接，传输原始数据。这个函数也可能引起SSRF漏洞。例如，以下代码使用fsockopen函数获取用户指定的URL的数据（文件或者HTML）：
<?php
function GetFile($host,$port,$link) {
$fp = fsockopen($host, intval($port), $errno, $errstr, 30);
if (!$fp) {
echo "$errstr (error number $errno) \n";
} else {
$out = "GET $link HTTP/1.1\r\n";
$out .= "Host: $host\r\n";
$out .= "Connection: Close\r\n\r\n";
$out .= "\r\n";
fwrite($fp, $out);
$contents='';
while (!feof($fp)) {
$contents.= fgets($fp, 1024);
}
fclose($fp);
return $contents;
}
}
?>
curl_exec函数
curl_exec函数可以使用curl发送请求获取数据。这个函数也可能引起SSRF漏洞。例如，以下代码使用curl_exec函数从用户指定的URL获取数据：
<?php
if (isset($_POST['url'])) {
$link = $_POST['url'];
$curlobj = curl_init();
curl_setopt($curlobj, CURLOPT_POST, 0);
curl_setopt($curlobj, CURLOPT_RETURNTRANSFER, TRUE);
$result = curl_exec($curlobj);
curl_close($curlobj);
$filename = './curled/'.rand().'.txt';
file_put_contents($filename, $result);
echo $result;
}
?>
本节课程主要介绍了SSRF漏洞的概念和PHP函数中的SSRF漏洞。开发者在编写代码时应该注意这些可能引起SSRF漏洞的函数，并采取相应的安全措施来防止攻击。
