SSRF(Server-Side Request Forgery ，服务器端请求伪造)是一种由攻击者构造形成由 服 务器发起请求的一个安全漏洞，SSRF的主要攻击目标为外网无法访问的内部系统 。
SSRF形成的原因是服务端提供了从其他服务器应用获取数据的功能，在用户可控的情况下，未对目标地址进行过滤与限制，导致此漏洞的产生。比如从指定URL地址获取网页文本内容，加载指定地址的图片等，都是SSRF容易出现的点。图片地址这种较为常见，其它的发生点，需要具体情况具体判断。对内网IP和端口进行扫描，也能获取内网的系统指纹，同时对内网主机发起请求，经过精心的构造还可以获得内网主机的权限，从而进一步的对内网渗透。
1、获取web应用可达服务器服务的banner信息以及收集内网web应用的指纹识别，如开放的端口，中间件版本信息等。
2、攻击运行在内网的系统或应用程序，获取内网各系统弱口令进行内网漫游、对有漏洞的内网web应用实施攻击获取webshell，如st2命令执行、discuz ssrf通过redis实施getshell等。
3、利用有脆弱性的组件结合ftp://,file:///,gopher://,dict://等协议实施攻击。如FFmpeg任意文件读取，xxe攻击等。
SSRF是含有一定特征性的，一般一个接口，异常的请求内网IP，在日志系统中都有记录，且很可能是连续性的，因为他要猜测，所以在一定时间段会有明显的请求量。你可以通过这个特征去做初步判断。
企业对安全的防护往往针对于外网，相对于外网，内网的安全一般做得比较鸡肋，而SSRF漏洞正好为外网与内网之间打开了大门，让原本看似固若金汤的防护瞬间崩塌，为企业和个人带来了巨大的危害，轻则导致内网服务器及系统相关敏感信息泄漏，重则导致内网漫游，结合其它漏洞获取内网系统webshell以及进行内网渗透，敏感数据被窃取。
1、过滤返回信息，验证远程服务器对请求的响应是比较容易的方法；
2、统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态；
3、限制请求的端口为http常用的端口，比如，80,443,8080,8090；
4、黑名单内网ip。避免应用被用来获取获取内网数据，攻击内网；
5、禁用不需要的协议。仅允许http和https请求；
6、使用正则对参数进行效验，防止畸形请求绕过黑名单。
