金融系统高危 SSRF 漏洞挖掘实战

本文记录了一次金融类众测项目中的 SSRF 漏洞挖掘过程。目标系统首页返回 404 且无可见功能，通过审查 HTML 源码发现隐藏线索。利用目录爆破定位到静态资源目录，进一步分析 JavaScript 文件获取到后端 API 接口路径。最终发现文件下载接口存在 SSRF 漏洞，成功访问内网 Elasticsearch 及 Web 服务。文章详细阐述了从信息收集、漏洞验证到利用的全过程，并补充了 SSRF 漏洞的原理分析与防御建议。