SSRF
SSRF漏洞原理攻擊與防禦(超詳細總結)-CSDN部落格
原理
服務端請求偽造（Server Side Request Forgery, SSRF）指的是攻擊者在未能取得伺服器所有許可權時，利用伺服器漏洞以伺服器的身份傳送一條構造好的請求給伺服器所在內網。SSRF攻擊通常針對外部網路無法直接訪問的內部系統。
比如,駭客操作服務端從指定URL地址獲取網頁文字內容，載入指定地址的圖片，下載等等。利用的是服務端的請求偽造。ssrf是利用存在缺陷的web應用作為代理攻擊遠端和本地的伺服器
Pikachu
curl
cURL命令詳解 - 知乎 (zhihu.com)
CURL（CommandLine Uniform Resource Locator），是一個利用 URL 語法，在命令列終端下使用的網路請求工具，支援 HTTP、HTTPS、FTP 等協議。CURL 也有用於程式開發使用的版本 libcurl。
curl 是一個挺強大的命令，支援讀取很多協議的內容
開啟題目，發現一個連線
題目也說了是curl命令，那我們就試著請求一下百度，也算成功了吧可能(http://)
url=http://www.baidu.com
我們還可以去訪問本地檔案（file://）
url=file:///c:/windows/win.ini
file_get_content
PHP file_get_contents() 函式 | 菜鳥教程 (runoob.com)
file_get_contents() 函式詳解與使用-CSDN部落格
file_get_contents() 把整個檔案讀入一個字串中。
該函式是用於把檔案的內容讀入到一個字串中的首選方法。如果伺服器作業系統支援，還會使用記憶體對映技術來增強效能。
開啟題目就是一個超連結，看一下url，發現是file引數控制
那我們還是請求一下百度試試
url=http://www.baidu.com
然後我們訪問一下內網的一個檔案，我已經寫好了
http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_info/1.txt
至此PIkachu靶場通關了，完結撒花