技术栈
#gopher 协议
螺蛳粉 螺蛳粉
1 天前
#ssrf
·
#gopher 协议
·
#内网渗透
·
#redis 安全
·
#web 漏洞
第四篇:SSRF 结合 Gopher 协议攻击内网 Redis|内网穿透渗透思路解析
摘要:即使 Redis 部署在内网,也可借助 SSRF 漏洞 + Gopher 协议作为跳板攻击内网 Redis。本文讲解 Gopher 协议攻击原理、payload 构造方式,同时给出对应的防御手段,破除 “内网服务无需安全防护” 的误区。
我是有底线的