Gopher 協議初探
- 最近兩天看到了位元組脈搏實驗室公眾號上有一篇《Gopher協議與redis未授權訪問》的文章，其中對gopher協議進行了比較詳細的介紹，所以打算跟著後面復現學習一下，順便記錄一些身為菜雞的我所遇到的比較蠢得坑
Gopher協議
gopher協議是一種資訊查詢系統，他將Internet上的檔案組織成某種索引，方便使用者從Internet的一處帶到另一處。在WWW出現之前，Gopher是Internet上最主要的資訊檢索工具，Gopher站點也是最主要的站點，使用tcp70埠。但在WWW出現後，Gopher失去了昔日的輝煌。現在它基本過時，人們很少再使用它。- 它只支援文字，不支援影像
協議訪問學習
- 我們現在最多看到使用這個協議的時候都是在去
ssrf打redis shell、讀mysql資料的時候，由於之前對這個協議瞭解不是很熟，所以這次看到這篇文章後打算藉此學習一下他的通訊方式 - 首先最基礎的看一下它如何傳送
get請求
復現環境
win10 + kali 2018 +
- 在
win10主機使用nc監聽埠，nc -lvp 192.168.109.1:6666 - 然後用
kali使用curl gopher://192.168.109.1:6666/_abcd傳送gopher get請求,可以發現_不會被顯示 gopher協議格式:gopher://IP:port/_{TCP/IP資料流}
傳送http get請求
- 在gopher協議中傳送HTTP的資料，需要以下三步
- 構造
HTTP資料包 URL編碼、替換回車換行為%0d%0a，HTTP包最後加%0d%0a`代表訊息結束- 傳送
gopher協議, 協議後的IP一定要接埠 curl gopher://192.168.109.166:80/_GET%20/get.php%3fparam=Konmu%20HTTP/1.1%0d%0aHost:192.168.109.166%0d%0aget.php中寫入<?php echo "Hello"." ".$_GET['param']."\n"?>- 此外自己本地測試時要注意將防火牆關掉
傳送http post請求
POST與GET傳參的區別：它有4個引數為必要引數- 需要傳遞
Content-Type,Content-Length,host,post的引數 post.php中寫入<?php echo "Hello".$_POST['name']."\n";?>- 我這裡復現的時候不知道什麼原因一直無法將
post的引數傳入，最終只有這種效果
小結
- 本次對於文章的學習基本對
gopher協議有了一定的瞭解，對於文中後續的使用gopher實現redis未授權訪問和ssrf還未進一步實現，這將是後續將要完成的任務，此外還有就是復現過程中出現post引數不能被接受的情況要想辦法找一下問題原因和解決辦法。 - 有師傅知道原因的也希望能指點一下