CTFHUB之gopher协议实现SSRF
介绍 解题思路： 利用302协议（重定向）的跳转ssrf。可以访问与服务器相连的内网 ①什么是gopher协议 ②gopher协议适用条件 ③使用步骤 结构： gopher://127.0.0.1:80/内容(比如POST请求) 其中内容可以是字符串 ...
原文：gopher 协议初探
Gopher 协议初探 最近两天看到了字节脉搏实验室公众号上有一篇 Gopher协议与redis未授权访问 的文章，其中对gopher协议进行了比较详细的介绍，所以打算跟着后面复现学习一下，顺便记录一些身为菜鸡的我所遇到的比较蠢得坑 Gopher协议 gopher协议是一种信息查找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。在WWW出现之前，Gop ...
2020-05-29 16:52 0 4124 推荐指数：
相关推荐
Gopher协议在SSRF漏洞中的深入研究
如果需要大佬写好的脚本，可以直接去github上面搜 参考文章：https://zhuanlan.zhihu.com/p/112055947 https: ...
Gopher协议原理和限制介绍——Gopher协议支持发出GET、POST请求（类似协议转换）：可以先截获get请求包和post请求包，在构成符合gopher协议的请求
Gopher 协议是 HTTP 协议出现之前，在 Internet 上常见且常用的一个协议。当然现在 Gopher 协议已经慢慢淡出历史。Gopher 协议可以做很多事情，特别是在 SSRF 中可以发挥很多重要的作用。利用此协议可以攻击内网的 FTP、Telnet、Redis ...
Spice协议初探
转载自 灵跃云 ：原文链接 序 言 SPICE，即Simple Protocol for Independent Computing Environment（独立计算环境简单协议）是红帽企业虚拟化桌面版的主要技术组件之一，具有自适应能力的远程提交协议，能够提供与物理桌面 ...
SSRF攻击-运用gopher协议构造POST包--emmmm（http://10.112.68.215:10004/index.php?action=login）
还是天枢的一道CTF题，启程！ 分析题目，自己注册账户并登陆后，提示输入一个url，网站会自己运行查找网页信息。 ...
TCP协议原理与格式初探
1.回退N步（Go-Back-N，GBN）协议 2.选择重传（Selective R ...
工控安全入门（九）——工控协议逆向初探
在工控领域，我们会遇到许多协议，为了进行安全研究，经常需要对协议的具体内容进行探索，今天我们就来聊聊关于工控协议逆向的问题。 在接下来的几篇文章中，我会简单介绍一下常用的协议逆向方法并配合一些实战，当然，从未知到已知的探索过程不仅仅需要代码上的实践，还需要数学上的分析与建模，所以在这几篇文章中 ...
ssrf与gopher与redis
ssrf与gopher与redis 前言 ssrf打redis是老生常谈的问题，众所周知redis可以写文件，那么ssrf使用gopher协议去控制未授权的redis进行webshell的写入和计划任务的反弹。这类文件很多，我也自以为懂了，今天看到一道ctf题目，我才发现自己细节 ...