https://blog.qife122.com/tags/ipv6%E5%AE%89%E5%85%A8/ Recent content in IPv6安全 on 办公AI智能小助手 Hugo zh-cn qife Sat, 27 Sep 2025 12:26:13 +0800 https://blog.qife122.com/p/curl-url%E8%A7%A3%E6%9E%90%E4%B8%8D%E4%B8%80%E8%87%B4%E6%80%A7%E5%AF%BC%E8%87%B4ssrf%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%BB%95%E8%BF%87%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ Sat, 27 Sep 2025 12:26:13 +0800 https://blog.qife122.com/p/curl-url%E8%A7%A3%E6%9E%90%E4%B8%8D%E4%B8%80%E8%87%B4%E6%80%A7%E5%AF%BC%E8%87%B4ssrf%E4%B8%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%BB%95%E8%BF%87%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ <h2 id="0x01-摘要">0x01 摘要</h2> <p>curl的URL处理中存在URL解析不一致性问题，可能导致服务器端请求伪造（SSRF）和访问控制绕过等安全风险。具体而言，当解析包含IPv6地址和区域标识符的URL时，curl解析器会省略区域标识符，这与RFC 6874规定的预期行为不符。这种不一致性可能导致依赖curl进行URL验证和解析的应用程序错误解读网络接口，从而引发安全漏洞。</p>