ssrf-methodology

name	ssrf-methodology
description	服务端请求伪造(SSRF)的检测与利用方法论。当目标有 URL 获取/预览/导入功能、PDF 生成、Webhook、远程图片加载、RSS 导入时使用。包含 IP 过滤绕过大全、协议利用(file/gopher/dict)、云元数据窃取、内网服务探测。即使参数名看起来无害（如 src、callback、next），只要涉及服务端发起请求的场景都应加载此 skill。
metadata	{"tags":"ssrf,server-side request forgery,internal-network,file-read,gopher,metadata,ip-bypass,cloud-metadata,webhook,gopherus","category":"exploit"}

SSRF 攻击方法论

深入参考

• IP 过滤绕过完整列表、云元数据路径、协议利用详细命令 → references/ssrf-bypass.md
• 云 SSRF 进阶（容器/Serverless 凭据/K8s 横向/绕过技术） → references/cloud-ssrf.md
• Gopher 协议 payload 生成与实战组合链 → references/gopherus-payloads.md

---

Phase 1: 发现 SSRF 入口

参数名线索（高度可疑）： url, uri, path, src, dest, redirect, callback, next, data, reference, site, html, imageUrl, feed, target, proxy, link

功能线索：URL 预览、PDF/图片生成（wkhtmltopdf, puppeteer）、Webhook、远程图片获取、RSS 导入

Phase 2: 基础 SSRF 验证

url=http://127.0.0.1/
url=http://localhost/
url=http://127.0.0.1:PORT/

响应差异判断：内容变化 → 有回显 SSRF | 只有状态码 → 半盲 | 无差异 → 全盲

：应用可能过滤 但放行变体 → 需要绕过（）