进阶文章巧用gopher协议扩展ssrf.pdfVIP

巧用 Gopher 协议扩展 SSRF 攻击手法 0×00 前言 大家好，我是掌控安全学院的 ，SSRF(服务器端请求 )漏洞是一种由攻击者构造形成由服务端发起 请求的一个安全漏洞。SSRF 很多渗透测试 都知晓，我记忆最深刻的就是 大会上面所提及的，虽然 SSRF 现在被重视了起来，但是还是有很多渗透测试 ，遇到 SSRF 仅仅就使用 HTTP 协议看看有没有内 网的 ，或者是使用 file 协议去