SSRFvsXXE

SSRF

SSRF 让攻击者通过目标服务器发起请求，访问本不该暴露的内网服务、云元数据或其他受保护资源。2019 年 Capital One 数据泄露事件的核心就是 SSRF。

XXE

XXE 通过在 XML 输入中定义外部实体，诱使服务器解析时加载本地文件或发起内部网络请求。虽然现代框架默认禁用外部实体，但遗留系统和配置不当仍常见此漏洞。

SSRF

• 云环境下危害极大，可获取 IAM 凭证
• OWASP Top 10 2021 新增项
• 常见入口：URL 参数、文件上传、Webhook

XXE

• 利用 XML 解析器的外部实体功能
• 可读取服务器文件或发起 SSRF
• 现代框架默认禁用但遗留系统仍有风险

SSRF

通过操纵服务器端发起的 HTTP 请求来访问内部资源或第三方服务的攻击技术

XXE

利用 XML 解析器的外部实体功能读取文件或发起内部请求的注入攻击

SSRF

• 云环境的安全评估
• 微服务架构的攻击面分析
• Bug Bounty 高价值漏洞挖掘

XXE

• XML 接口的安全测试
• 文件读取和内网探测
• OWASP Top 10 漏洞检测

SSRF

SSRF 利用服务器端的请求功能，让服务器代替攻击者访问内部资源。在云环境中，SSRF 可以访问实例元数据服务（如 AWS 的 169.254.169.254）获取 IAM 临时凭证，进而控制整个云基础设施。防御手段包括：URL 白名单、禁止访问内网 IP 段、使用 IMDSv2（需要 Token 的元数据服务）。SSRF 在微服务架构中尤其危险，因为服务间的信任关系可能被滥用。

XXE

XXE 攻击的原理是 XML 规范允许定义外部实体（如 <!ENTITY xxe SYSTEM "file:///etc/passwd">），解析器会自动加载实体内容。攻击者可借此读取服务器文件、探测内网、甚至执行拒绝服务（Billion Laughs 攻击）。防御方式是禁用 XML 外部实体解析，或使用 JSON 替代 XML。