Day8SSRF通过绕过gopher

SSRF攻击的规避手段必然涉及多种协议的应用
今日重点探讨的是gopher协议的相关内容

Gopher协议定义与解析

定义：Gopher是Internet上一个极具影响力的信息检索系统，它将网络中的文件按照特定方式建立索引，从而能够高效地引导用户在Internet的不同位置之间进行跳转。在万维网（WWW）尚未诞生之前，Gopher是Internet中最为重要的信息获取工具，其站点也占据主导地位，通常通过TCP 70端口进行通信。然而随着WWW的兴起，Gopher逐渐失去了原有的优势。如今该协议已基本被淘汰，实际应用中已较为罕见。

Gopher协议具备发送GET与POST请求的能力：可通过拦截GET和POST数据包，并将其构造成符合Gopher协议规范的请求格式。在SSRF攻击场景中，Gopher协议被认为是功能最为强大的协议之一
限制 ：不同编程语言对Gopher协议的支持程度存在差异
注意 ：部分低版本的curl工具不兼容Gopher协议
通过执行curl --version命令可查看当前安装版本及其所支持的协议类型

Gopher协议格式解析

    URL:gopher://<host>:<port>/<gopher-path>_后接TCP数据流
    
    
      
    
`