ssrf在ctf中的利用
ssrf漏洞的产生:是一种攻击者构造形成由服务器端发起请求的一个安全漏洞,一般情况下,ssrf是能够直接对目标网站的内部系统发起请求(因为他是从内部系统访问的,所以通过它攻击外网无法访问的内部系统,也就是把目标网站当作中间人
gopher协议
是internet上有名的信息查找系统,将internet上的文件组织成索引,很方便用户获取,gopher协议使得所有客户程序能够与已经注册的gopher服务器对话,简单来说,在www出现之前,gopher是internet上最主要的信息检索工具,
gophar://url
在ssrf中经常使用gopher构造get或者post包攻击应用。
tp框架漏洞
5.0.22版本上的漏洞
url编码:
https://www.cnblogs.com/ierrysion/p/5522673.html
二次编码: