01
Модуль 1: Введение в SSRF
file_get_contents, cURL, allow_url_fopen, PHP stream wrappers.
- 11. SSRF в PHP: file_get_contents и cURL~5 мин
- 22. Обзор методов защиты от SSRF~5 мин
- 33. Тест: Введение в SSRF~3 мин
Путь php Intermediate 5 модулей 20 шагов (12 теор · 3 лаб · 5 квиз) ~3 ч 30 мин
PHP SSRF: file_get_contents, cURL и Cloud Metadata
Маршрут по Server-Side Request Forgery в PHP Native. Разберём file_get_contents() с URL, cURL-запросы, allow_url_fopen, redirect-атаки, доступ к Cloud Metadata (169.254.169.254) и защиту через parse_url() allowlist, CURLOPT_FOLLOWLOCATION и блокировку приватных IP.
02
Модуль 2: Basic SSRF
SSRF через file_get_contents($url), защита parse_url() allowlist.
- 11. Базовый SSRF через file_get_contents()~5 мин
- 2. Практика: Basic SSRFeasy ~30 мин2. Практика: Basic SSRF
- 33. Защита: URL allowlist + parse_url()~5 мин
- 44. Тест: Basic SSRF~3 мин
03
Модуль 3: SSRF через Redirect
Redirect к внутренним IP, защита CURLOPT_FOLLOWLOCATION.
- 11. SSRF через HTTP Redirect~5 мин
- 2. Практика: Redirect SSRFhard ~1 ч2. Практика: Redirect SSRF
- 33. Защита: CURLOPT_FOLLOWLOCATION = false~5 мин
- 44. Тест: Redirect SSRF~3 мин
04
Модуль 4: Cloud Metadata SSRF
Доступ к 169.254.169.254, защита блокировкой приватных IP.
- 11. SSRF и Cloud Metadata~5 мин
- 2. Практика: Cloud Metadata SSRFmedium ~45 мин2. Практика: Cloud Metadata SSRF
- 33. Защита: Блокировка приватных IP через ip2long()~5 мин
- 44. Тест: Cloud Metadata SSRF~3 мин
05
Модуль 5: Итоговый обзор
PHP stream wrappers, allow_url_fopen, реальные CVE, чеклист.
- 11. Итоговый обзор: SSRF в PHP~5 мин
- 22. SSRF через серверные конвертеры HTML→PDF~5 мин
- 33. Defense-in-Depth: SSRF в PHP~5 мин
- 44. Автоматическое обнаружение SSRF в CI/CD (PHP)~5 мин
- 55. Тест: SSRF~3 мин