ai生图绕过限制实现半回显ssrf

一次src漏洞挖掘

注：漏洞早已修复
思路有点小骚
演示用用网上随便找的网站截图

当我收集到这类资产，感觉这次能得吃
这种站点相对挺好出洞的

到手可以先测测ai内容安全，提示词注入等(利用ocr，上下文等)，这是最简单的，也是最快的。
随后可以测测ssrf等。
接下来找到了ai抠像的功能点

---

先上传图片,然后提交图片进行抠图
抓包

先上传到oss，然后将oss里的上传的图片1的url再次提交到ai接口，ai接口如图。
只需要修改ai接口里ossurl改成自己的网站。

但是提示算法决策超时
这里要分析报错的含义
测试原来的ossurl下构造一个不存在的路径

返回失败500。这里可能是服务器内部因为没找到目标资源引发的错误。
这里同时在自己服务器上构造一个不存在的路径，就可以测试到是不是因为域名原因导致提示算法错误

提示失败，服务器一般是先验证url是否合法，再访问目标url然后获取资源。
证明算法决策超时不是因为域名。

那还能因为什么？

我检查了图片的问题，并且换了很多张图片，还是这样。
难道waf是在于后面的路径？
于是我一不做二不休
在我自己服务器上创建了路径/pro/biz/u_7386019327269424608/s25396_w1920_h1440_1780068477760.png（来自于之前上传到oss里的文件）

.

拼接路径https://我的服务器/pro/biz/u_7386019327269424608/s25396_w1920_h1440_1780068477760.png

成功了,接下来访问maskimage查看抠像结果

回显了

知道了是路径限制，接下来解决路径是固定的问题

服务器通过我提供的url获得资源，那能不能被重新定向？

我于是更改了服务器上的文件

在原来目录的基础上，把原来的png文件名变成文件夹，服务器只要一访问这个url \pro\biz\u_7386019327269424608\s25396_w1920_h1440_1780068477760.png
然后就被重新定向到\pro\biz\u_7386019327269424608\s25396_w1920_h1440_1780068477760.png\index.php
然后index.php里面的内容

<?php
// 直接重定向到图片
header('Location: http://自己的域名/21.png', true, 301);
exit;
?>

现在图片url不用改，看能不能再次回显

牛皮，真被重定向回显了

直接交了