简介

1. file_get_contents()：

   • 功能： 该函数用于将整个文件读取到一个字符串中，可以用于获取本地或远程文件的内容。
   • 风险： 如果未经验证的用户输入作为参数传递给该函数，并且允许读取远程文件，则可能导致SSRF漏洞，攻击者可以利用该漏洞读取服务器内部的文件或者执行未经授权的远程请求。

2. fsockopen()：

   • 功能： 该函数用于打开一个网络连接或者一个Unix套接字连接。
   • 风险： 如果允许用户控制目标地址和端口，则可能导致SSRF漏洞，攻击者可以利用该漏洞发起未经授权的网络请求。

3. curl_exec()：

   • 功能： 该函数用于执行CURL会话。
   • 风险： 如果未经验证的用户输入作为参数传递给该函数，并且允许执行远程请求，则可能导致SSRF漏洞，攻击者可以利用该漏洞发起未经授权的远程请求，可能攻击内网中的其他应用。

4. fopen()：

   • 功能： 该函数用于打开文件或者URL。
   • 风险： 如果允许用户控制打开的文件路径或者URL