> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-server-side-request-forgery-ssrf/ssrf-curl-pentesting-web.md).
# SSRF con Curl
## Instalación del segundo escenario (vulnerabilidad SSRF)
* Eliminar contenedores anteriores:
```bash
docker rm $(docker ps -a -q) --force
docker network create --driver=bridge network1 --subnet=10.10.0.0/24
```
* Crear tres contenedores (**postproducción, web pública y atacante**):
```bash
docker run -dit --name PRO ubuntu
docker network connect network1 PRO # para asociar la dirección IP
```
Servidor web de la máquina (**postproducción**): 
```bash
apt install apache2 php nano -y
service apache2 start
```
* En **/var/www/html**, cree un `utility.php` archivo:
```php
```
* En este caso, no **lo renderiza** correctamente: 
* Para ello, debe modificar este archivo: **"/etc/php/8.1/apache2/php.ini"** estableciendo \_allow/\_url/*include* a on: 
* Reinicie el servicio **apache2**:
```bash
service apache2 restart
```
* Crea un **login.html** archivo en `/tmp/` que simula una página de inicio de sesión en el sitio público:
```html
Página de inicio de sesión
Formulario de inicio de sesión de estudiante (PRO)