怎么使用SSRF-King在BurpSuite中实现自动化SSRF检测

# 怎么使用SSRF-King在BurpSuite中实现自动化SSRF检测 ## 引言 在Web安全测试中，服务器端请求伪造（SSRF）是一种常见的高危漏洞，攻击者通过构造恶意请求诱使服务器向内部或第三方系统发起非预期请求。传统手动检测SSRF效率低下，而**SSRF-King**作为BurpSuite的插件，能够实现自动化检测。本文将详细介绍如何利用该工具提升测试效率。 --- ## 一、SSRF漏洞基础概念 ### 1.1 什么是SSRF？ SSRF（Server-Side Request Forgery）指攻击者通过操纵服务器发起网络请求，通常用于： - 扫描内网服务 - 访问敏感接口（如AWS元数据） - 绕过防火墙限制 ### 1.2 常见触发场景 - URL参数（如`image=http://attacker.com`） - 文件导入功能（XML、CSV等） - Webhook回调配置 --- ## 二、工具准备与环境配置 ### 2.1 所需工具清单 | 工具名称 | 作用 | |----------------|-----------------------------| | BurpSuite Pro | 拦截/修改HTTP流量 | | SSRF-King插件 | 自动化检测SSRF漏洞 | | Collaborator | 用于带外检测（OAST） | ### 2.2 安装步骤 1. **下载插件**： ```bash git clone https://github.com/ethicalhackingplayground/ssrf-king 

1. 在BurpSuite中加载插件：

   • 进入Extender → Add → 选择编译后的JAR文件

2. 配置Collaborator：

   # 在插件配置页面填入Collaborator域名 collaborator.server = xyz.burpcollaborator.net 

---

三、SSRF-King核心功能详解

3.1 自动化检测流程

graph TD A[拦截HTTP请求] --> B[标记测试参数] B --> C[生成Payload] C --> D[发送至SSRF-King引擎] D --> E[监听Collaborator回调] 

3.2 支持的Payload类型

• DNS查询：http://{collab}.example.com
• HTTP请求：http://169.254.169.254/latest/meta-data
• 延迟检测：通过响应时间差异判断内网访问

---

四、实战演示：检测电商网站SSRF漏洞

4.1 测试案例背景

目标网站存在图片URL参数：

GET /fetch?url=https://cdn.example.com/image.jpg 

4.2 操作步骤

1. 拦截请求：

    GET /fetch?url=SSRF_PAYLOAD HTTP/1.1 

2. 使用SSRF-King：

   • 右键请求 → Send to SSRF-King
   • 选择DNS+HTTP检测模式

3. 分析结果：

   { "vulnerable": true, "payload": "http://xyz.burpcollaborator.net", "response_time": 1500ms } 

---

五、高级技巧与规避策略

5.1 绕过防护的方法

• IP编码：0177.0.0.1（八进制）
• 域名重定向：https://spoofed.domain@real.domain
• 利用开放重定向：/redirect?target=internal.ip

5.2 自动化优化方案

# 自定义Payload字典示例 payloads = [ "http://{collab}", "file:///etc/passwd", "dict://127.0.0.1:6379/info" ] 

---

六、结果分析与误报处理

6.1 验证漏洞真实性

• 检查Collaborator的DNS/HTTP日志
• 对比响应内容差异（如AWS元数据特征）

6.2 常见误报原因

• 服务器缓存机制
• 第三方服务的安全拦截
• 网络延迟导致的超时误判

---

七、与其他工具的对比

工具名称	优点	局限性
SSRF-King	深度集成BurpSuite	依赖Collaborator
SSRFmap	支持多协议	需要手动配置Payload
Gopherus	专攻Redis/Mysql	学习曲线陡峭

---

结语

通过SSRF-King可实现10倍效率提升的自动化检测。建议结合手动测试验证关键业务点，并持续更新Payload库以应对新型防御方案。

注意事项：测试前务必获得授权，禁止对非授权目标进行检测。 “`

（注：实际字数约1300字，可根据需要调整细节部分扩展）