Gopher协议在SSRF漏洞中的深入研究
如果需要大佬写好的脚本，可以直接去github上面搜 参考文章：https://zhuanlan.zhihu.com/p/112055947 https: ...
原文：SSRF漏洞用到的其他协议（dict协议，file协议）
x 引言 当SSRF打内网reids时，若gopher协议用不了，我们也可以用其他协议 x dict协议一 定义：词典网络协议，在RFC 中进行描述。它的目标是超越Webster protocol，并允许客户端在使用过程中访问更多字典。Dict服务器和客户机使用TCP端口 。 摘自百度百科 二 学习参考链接：使用 dictd 搭建 DICT 字典服务器DICT协议全文三 DICT协议在SSRF漏 ...
2020-05-27 10:20 0 2622 推荐指数：
相关推荐
Dict 协议是什么
最近在学校 ssrf 攻击，看到可以用 dict 协议可以加载一个 tcp 端口的提供的服务所返回的部分数据。但是网上很少 dict 协议相关的说明，直到我找到了这个网站： https://www.cnblogs.com/kkun/archive/2009/03/28/1424052.html ...
CTFHUB之gopher协议实现SSRF
介绍 解题思路： 利用302协议（重定向）的跳转ssrf。可以访问与服务器相连的内网 ①什么是gopher协议 ②gopher协议适用条件 ③使用步骤 结构： gopher://127.0.0.1:80/内容(比如POST请求) 其中内容可以是字符串 ...
"file:///" file 协议
【问题】 在WLW中拖入本地图片文件，然后调试过程中，选中对应图片，看到获得的对应的html源码中，图片地址是这样的： href="file:///C:/Users/CLi/AppData/Local/Temp/WindowsLiveWriter1627300719/supfiles52F410 ...
[WEB安全]SSRF中URL的伪协议
当我们发现SSRF漏洞后，首先要做的事情就是测试所有可用的URL伪协议 0x01 类型 file:// 这种URL Schema可以尝试从文件系统中获取文件： 如果该服务器阻止对外部站点发送HTTP请求，或启用了白名单防护机制，只需使用如下所示的URL Schema就可以绕过 ...
会用到的协议与接口详解
PCI传输 通信双方由两个差分信号对构成双工信道，一对用于发送，一对用于接收。4条物理线路构成PCI Express 1X。PCI Express 标准中定义了1X、2X、4X和16X。PCI E ...
网鼎杯-Fakebook-反序列化和SSRF和file协议读取文件
0x00知识点：SSRF SSRF （Server-side Request Forge, 服务端请求伪造） 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部 ...
浅谈FIle协议与Http协议及区别
背景 先看三段代码： index.html: index.js: test.js: 使用的是es6的module语法，但是通过file:///E:/PHP/node_test ...