LFIvsSSRF

LFI

LFI 利用应用程序动态包含文件的功能，通过路径遍历（../）读取服务器上的敏感文件（如 /etc/passwd、配置文件），严重时可升级为 RCE。

SSRF

SSRF 让攻击者通过目标服务器发起请求，访问本不该暴露的内网服务、云元数据或其他受保护资源。2019 年 Capital One 数据泄露事件的核心就是 SSRF。

LFI

• 通过路径遍历读取服务器文件
• ../../etc/passwd 是经典 payload
• 可能升级为 RCE

SSRF

• 云环境下危害极大，可获取 IAM 凭证
• OWASP Top 10 2021 新增项
• 常见入口：URL 参数、文件上传、Webhook

LFI

通过操纵文件路径参数包含服务器本地文件的安全漏洞

SSRF

通过操纵服务器端发起的 HTTP 请求来访问内部资源或第三方服务的攻击技术

LFI

• Web 应用的文件包含漏洞检测
• 敏感配置文件的读取
• 从文件读取升级到代码执行

SSRF

• 云环境的安全评估
• 微服务架构的攻击面分析
• Bug Bounty 高价值漏洞挖掘

LFI

LFI 通常出现在 PHP 的 include/require 函数中，攻击者通过 ../../ 遍历目录读取任意文件。进阶利用：通过日志文件注入代码实现 RCE、利用 PHP 伪协议（php://filter）读取源码。防御：白名单限制可包含的文件、禁用危险的 PHP 函数、使用 open_basedir 限制文件访问范围。

SSRF

SSRF 利用服务器端的请求功能，让服务器代替攻击者访问内部资源。在云环境中，SSRF 可以访问实例元数据服务（如 AWS 的 169.254.169.254）获取 IAM 临时凭证，进而控制整个云基础设施。防御手段包括：URL 白名单、禁止访问内网 IP 段、使用 IMDSv2（需要 Token 的元数据服务）。SSRF 在微服务架构中尤其危险，因为服务间的信任关系可能被滥用。