CTFHUB之gopher協議實現SSRF
介紹 解題思路： 利用302協議（重定向）的跳轉ssrf。可以訪問與服務器相連的內網 ①什么是gopher協議 ②gopher協議適用條件 ③使用步驟 結構： gopher://127.0.0.1:80/內容(比如POST請求) 其中內容可以是字符串 ...
原文：gopher 協議初探
Gopher 協議初探 最近兩天看到了字節脈搏實驗室公眾號上有一篇 Gopher協議與redis未授權訪問 的文章，其中對gopher協議進行了比較詳細的介紹，所以打算跟着后面復現學習一下，順便記錄一些身為菜雞的我所遇到的比較蠢得坑 Gopher協議 gopher協議是一種信息查找系統，他將Internet上的文件組織成某種索引，方便用戶從Internet的一處帶到另一處。在WWW出現之前，Gop ...
2020-05-29 16:52 0 4124 推薦指數：
相關推薦
Gopher協議在SSRF漏洞中的深入研究
如果需要大佬寫好的腳本，可以直接去github上面搜 參考文章：https://zhuanlan.zhihu.com/p/112055947 https: ...
Gopher協議原理和限制介紹——Gopher協議支持發出GET、POST請求（類似協議轉換）：可以先截獲get請求包和post請求包，在構成符合gopher協議的請求
Gopher 協議是 HTTP 協議出現之前，在 Internet 上常見且常用的一個協議。當然現在 Gopher 協議已經慢慢淡出歷史。Gopher 協議可以做很多事情，特別是在 SSRF 中可以發揮很多重要的作用。利用此協議可以攻擊內網的 FTP、Telnet、Redis ...
Spice協議初探
轉載自 靈躍雲 ：原文鏈接 序 言 SPICE，即Simple Protocol for Independent Computing Environment（獨立計算環境簡單協議）是紅帽企業虛擬化桌面版的主要技術組件之一，具有自適應能力的遠程提交協議，能夠提供與物理桌面 ...
SSRF攻擊-運用gopher協議構造POST包--emmmm（http://10.112.68.215:10004/index.php?action=login）
還是天樞的一道CTF題，啟程！ 分析題目，自己注冊賬戶並登陸后，提示輸入一個url，網站會自己運行查找網頁信息。 ...
TCP協議原理與格式初探
1.回退N步（Go-Back-N，GBN）協議 2.選擇重傳（Selective R ...
工控安全入門（九）——工控協議逆向初探
在工控領域，我們會遇到許多協議，為了進行安全研究，經常需要對協議的具體內容進行探索，今天我們就來聊聊關於工控協議逆向的問題。 在接下來的幾篇文章中，我會簡單介紹一下常用的協議逆向方法並配合一些實戰，當然，從未知到已知的探索過程不僅僅需要代碼上的實踐，還需要數學上的分析與建模，所以在這幾篇文章中 ...
ssrf與gopher與redis
ssrf與gopher與redis 前言 ssrf打redis是老生常談的問題，眾所周知redis可以寫文件，那么ssrf使用gopher協議去控制未授權的redis進行webshell的寫入和計划任務的反彈。這類文件很多，我也自以為懂了，今天看到一道ctf題目，我才發現自己細節 ...