一、我们先来看一下很多网络设备都有的一个常见功能--连通性测试：

很多网络设备都具备与其他设备通信，联动的功能，例如网络设备联动安全设备，网络设备联动认证设备等等。此时都需要一个对端IP和对端端口号作为配置依据。而且一般都有连通性测试功能，作为配置运维人员检查的工具，但是如果没有做好，就会成为攻击者的一款扫描器：

二、我们来看看如何实现这类功能：

1-views.py

 def ping(request):

     if request.method not in ["POST","GET"]:

         return HttpResponseRedirect("/myapp1/ping")

     if request.method == "GET":

         return render_to_response("ping.html")

     if request.method == "POST":

         try:

             ipaddr = request.POST["ip"]

             port = int(request.POST["port"])

         except Exception,reason:

             return HttpResponse("parameters error,reason:%s"%str(reason))

         sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM)

         try:

             sock.connect((ipaddr,port))

             sock.close()

             return HttpResponse("OK")

         except Exception,reason:

             sock.close()

             return HttpResponse("No")

2-urls.py

 urlpatterns = [

     # Examples:

     # url(r'^$', 'mysite1.views.home', name='home'),

     # url(r'^blog/', include('blog.urls')),

     #url(r'^login/', "myapp1.views.login"),

     #url(r'^sql/', "myapp1.views.sql_injection"),

     #url(r'^mainpage/', "myapp1.views.main"),

     #url(r'^verifycode/', "myapp1.views.verify"),

     #url(r'^update/', "myapp1.views.update"),

     #url(r'^session/', "myapp1.views.sessioncheck"),

     url(r'^ping/', "myapp1.views.ping"),

     #url(r'^register/',views.register.as_view()),

     #url(r'^game/',views.savegame.as_view()),

 ]

3-ping.html

 <!DOCTYPE html>

 <html>

 <head>

     <title>网站连通性测试</title>

 </head>

 <body>

     <center>

         <form action="http://127.0.0.1:8000/myapp1/ping/" method="post">

             <p>IP地址：<input type="text" name="ip"/></p>

             <p>端  口：<input type="text" name="port"/></p>

             <input type="submit" value="测试">

         </form>

     </center>

 </body>

 </html>

来看功能截图：

结果如下：

反之亦然，我们来看：

结果如下：

很明显我们可以构造脚本，对此进行利用，做到内网探测，寻找开放端口，本来一个好好的功能就变成黑客手里的工具了。

如何利用，太简单了，写一个脚本构造post报文，探测就可以了：

 #随便写一个利用的demo代码：

 import requests

 def send(ip,port):

     response = requests.post("http://127.0.0.1/myapp1/ping",data={"ip":ip,"port":port})

     if response.content.find("OK") >= 0:

         return "open"

     else:

         return "filter"

三、防御这类问题：

首先要明确是的的确确是一个SSRF漏洞，第二点明确这的的确确是一个需求。

防御的办法：

1、加一个频率限制，缓解措施。

2、加一个验证码，基本可以杜绝扫描一类的恶意利用。

一个网络设备的常见功能--连通性检查SSRF漏洞--被黑客利用当做扫描器的更多相关文章

  1. SSRF漏洞分析与利用

    转自:http://www.4o4notfound.org/index.php/archives/33/ 前言:总结了一些常见的姿势,以PHP为例,先上一张脑图,划√的是本文接下来实际操作的 0x01 ...

  2. SSRF漏洞挖掘经验

    SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞.一般情况下,SSRF攻击的目标是从外网无法访问 ...

  3. SSRF漏洞的挖掘经验

    本文转自:https://sobug.com/article/detail/11 SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造 ...

  4. 6.(转载)SSRF漏洞挖掘经验

    SSRF 漏洞的寻找 一.从WEB功能上寻找 我们从上面的概述可以看出,SSRF是由于服务端获取其他服务器的相关信息的功能中形成的,因此我们大可以 列举几种在web 应用中常见的从服务端获取其他服务器 ...

  5. ssrf漏洞分析

    ssrf漏洞分析 关于ssrf 首先简单的说一下我理解的ssrf,大概就是服务器会响应用户的url请求,但是没有做好过滤和限制,导致可以攻击内网. ssrf常见漏洞代码 首先有三个常见的容易造成ssr ...

  6. SSRF——漏洞利用（二）

    0x01 概述 上篇讲述了SSRF的一般用法,用http协议来进行内网探测,攻击内网redis,接下来讨论的是SSRF的拓展用法,通过,file,gopher,dict协议对SSRF漏洞进行利用. 0 ...

  7. SSRF漏洞利用之Redis大神赐予shell

        0x00实验环境 1.centos靶机(IP为:192.168.11.205,桥接模式) 2.kali黑客攻击主机(IP为:192.168.172.129,NAT模式) 0x01实验原理 这段 ...

  8. Atiit 常见功能 常用功能与模块的最快速解决方案

    Atiit 常见功能 常用功能与模块的最快速解决方案 一.大力使用第三方API接口 一.导出excel jquery.table2excel 二.Form表单验证,使用h5验证属性 验证发生在form ...

  9. 【原创】Newlife.XCode的常见功能使用(一）查询与数据初始化

            本博客所有文章分类的总目录:http://www.cnblogs.com/asxinyu/p/4288836.html Newlife XCode组件相关文章目录:http://www ...

随机推荐

  1. Mysql 字符串函数 详解

    字符串函数是最常用的一种函数了,如果大家编写过程序的话,不妨回过头去看看自己使用过的函数,可能会惊讶地发现字符串处理的相关函数占已使用过的函数很大一部分.MySQL中字符串函数也是最丰富的一类函数,表 ...

  2. jdbc链接基础

    1 jdbc 链接两种方式,通过jdbc链接mysql数据库,url:jdbc:mysql://ip:端口[/database name] 通过什么驱动器,链接什么数据库,数据库的ip,连接端口,可以 ...

  3. dango models and database ---- verbose name

    一.django 自带ORM: 1.在django中用models.Mode来描述一张数据库中的表.而列用models.*Field来描述列 from django.db import models ...

  4. 让 Node.js 支持 ES6 的语法

    为了让 Node.js 支持 ES6 的语法, 需要使用 Babel. 安装 es-checker 在使用 Babel 之前 , 我们先检测一下当前 node 对 es6 的支持情况. 在命令行下执行 ...

  5. RPC服务框架dubbo(六)：Consumer搭建过程

    1.在pom.xml中除了ssm的依赖添加dubbo相关3个依赖(接口,dubbo.jar,zkClient) 2.web.xml中修改<init-value>applicationCon ...

  6. [Jobdu] 题目1507：不用加减乘除做加法

    题目描述: 写一个函数,求两个整数之和,要求在函数体内不得使用+.-.*./四则运算符号. 输入: 输入可能包含多个测试样例.对于每个测试案例,输入为两个整数m和n(1<=m,n<=100 ...

  7. C复杂声明举例

    首先,一些国外的研究成果: 一个用英语解析复杂声明的网站:http://cdecl.org 图表说明复杂声明(英):http://c-faq.com/decl/spiral.anderson.html ...

  8. ios端 返回上一级后 卡在正在加载中处理方式

    //返回上一页 $('#goback').click(function () { history.back(); }); //判断是否为ios系统,若为ios则监听并重载 var u = naviga ...

  9. zookeeper单节点windows下安装

    由于需要在windows下面安装zookeeper,故做个整理 1.下载zookeeper http://mirrors.hust.edu.cn/apache/zookeeper/ 2.解压 3.修改 ...

  10. error while loading shared libraries *.so.*

    转自 http://my.oschina.net/u/561492/blog/192341 ubuntu12.04-64位编译Android4.2时出现问题:error while loading s ...