介紹 解題思路： 利用302協議（重定向）的跳轉ssrf。可以訪問與服務器相連的內網 ①什么是gopher協議 ②gopher協議適用條件 ③使用步驟 結構： gopher://127.0.0.1:80/內容(比如POST請求) 其中內容可以是字符串 ...

需要在server里面配置： location /login.html { root /usr/share/nginx/html; index login.html index.html; rewrite /login\.html http://$host ...

Gopher 協議是 HTTP 協議出現之前，在 Internet 上常見且常用的一個協議。當然現在 Gopher 協議已經慢慢淡出歷史。Gopher 協議可以做很多事情，特別是在 SSRF 中可以發揮很多重要的作用。利用此協議可以攻擊內網的 FTP、Telnet、Redis ...

index是普遍意義上的“首頁”，也就是你輸入一個域名后會打開一個頁面，基本上就是index.xxxx（基bai本上首頁都不會把index.xxxx顯示在url里，但也不絕對）后面的php是“Hypertext Preprocessor”，一個腳本語言，與asp、jsp一樣是用來處理網站各種事 ...

如果需要大佬寫好的腳本，可以直接去github上面搜 參考文章：https://zhuanlan.zhihu.com/p/112055947 https: ...

1.Margin & Padding 　　例1： 　　.div { 　　margin-top:10px; 　　margin-right: 5px; 　　margin-bottom:3 ...

ssrf與gopher與redis 前言 ssrf打redis是老生常談的問題，眾所周知redis可以寫文件，那么ssrf使用gopher協議去控制未授權的redis進行webshell的寫入和計划任務的反彈。這類文件很多，我也自以為懂了，今天看到一道ctf題目，我才發現自己細節 ...

文件nginx\conf\vhosts.conf location / { }加入 如： ...