目录
上传文件
gopher协议的工作原理：
gopher协议的使用方法：
相关例题:
FastCGI协议
FastCGI协议知识点
相关例题：
Redis协议
知识点：
相关例题
第一种方法
第二种方法
上传文件
gopher协议的工作原理：
用户在应用程序中输入一个 URL，应用程序解析该 URL，发现它使用的是 "gopher" 协议，应用程序将该请求转发到目标服务器，并将请求数据以 Gopher 格式发送，目标服务器接收到请求后，根据 Gopher 格式的指令执行相应的操作。gopher协议支持发出GET、POST请求：可以先截获get请求包和post请求包，在构成符合gopher协议的请求。gopher协议是ssrf利用中最强大的协议。
gopher协议的使用方法：
URL:gopher://<host>:<port>/<gopher-path>_TCP数据流
注意：如果发起post请求,回车换行需要使用%0D%0A，如果多个参数，参数之间的&也需要进行URL编码。
资料参考：SSRF之gopher协议深度解析-腾讯云开发者社区-腾讯云
相关例题:
1.像之前的操作一样，使用/?url=file:///var/www/html/flag.php来查看本地文件
2.根据flag.php中的内容，构造payload:?url=127.0.0.1/flag.php，发现上传文件页面没有上传按钮
3.在页面源代码中加入上传按钮的代码
4.使用bp抓包，将抓包的内容进行url编码
5.将第一次编码的内容中%0A换成%0D%0A，再进行编码
6.构造gopher协议，将编码的内容与gopher协议相结合，得到flag
FastCGI协议
FastCGI协议知识点
Fastcgi其实是一个通信协议，和HTTP协议一样，都是进行数据交换的一个通道。
HTTP协议是浏览器和服务器中间件进行数据交换的协议，浏览器将HTTP头和HTTP体用某个规则组装成数据包，以TCP的方式发送到服务器中间件，服务器中间件按照规则将数据包解码，并按要求拿到用户需要的数据，再以HTTP协议的规则打包返回给服务器。
类比HTTP协议来说，fastcgi协议则是服务器中间件和某个语言后端进行数据交换的协议。Fastcgi协议由多个record组成，record也有header和body一说，服务器中间件将这二者按照fastcgi的规则封装好发送给语言后端，语言后端解码以后拿到具体数据，进行指定操作，并将结果再按照该协议封装好后返回给服务器中间件。和HTTP头不同，record的头固定8个字节，body是由头中的contentLength指定
资料：CTFHUB--SSRF（中）--FastCGI协议\Redis协议 以及gopherus工具攻击_ctfhub redis协议-CSDN博客
Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写-CSDN博客
相关例题：
gopherus工具在kali安装：
git clone https://github.com/tarunkant/Gopherus.git1.进入工具目录：cd Gopherus ，进入目录输入:./gopherus.py --exploit fastcgi
使用工具时一般第一行是目标服务器上的php文件，第二行是shell语句
输入index.php的目录(一般都有这个)，即： /var/www/html/index.php
一般情况下我们输入ls查看根目录，输入ls /
2.对它进行一次url编码
3.把他放进url里得到以下内容，发现有关flag的文件
4.使用相同的方法，第二行用cat命令
5.再一次url编码
6.把他放进url，发现flag
Redis协议
知识点：
Redis协议，也被称为 RESP (Redis Serialization Protocol)，它是一种简单的文本协议，用于在客户端和服务器之间操作和传输数据。
Redis 的客户端和服务端之间使用一个简单的文本协议进行通信，这个文本协议的格式如下：
请求（命令）
回复（命令的响应）
Redis 命令的格式是："COMMAND KEY_NAME VALUE"。
资料：SSRF中Redis的利用_ssrf redis-CSDN博客
相关例题
第一种方法
1.输入命令：python2 gopherus.py --exploit redis，然后shell写入方式选择phpshell
2.将gopher协议url编码后将它加入url后面
3. 由于shell.php是使用get传参cmd为变量名，所以这里拼接 ?cmd=ls / 进行访问，发现有关flag的文件
4.使用cat命令，得到flag
第二种方法
1.输入一句话木马
2.进行url编码
3.使用蚁剑连接
4.找到flag
