关于gopher协议

最新推荐文章于 2025-04-17 20:22:00 发布
最新推荐文章于 2025-04-17 20:22:00 发布
阅读量1.6k 收藏 5
点赞数 3
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiaoka__/article/details/121225099
版权
本文介绍了Gopher协议的使用方法，强调了请求开头需加_或任意字符以避免数据丢失。内容包括Gopher协议的GET和POST协议格式，以及在URL编码特别是在SSRF场景中的注意事项，如每次请求需相应编码次数，以及如何将请求发送至非默认的80端口。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、gopher协议的使用方法（注意请求开头加个_或任意字符），例如/_，不然会丢失一个字节）

使用Gopher协议发送一个请求，环境为：nc起一个监听，curl发送gopher请求

nc启动监听，监听2333端口：

root@Ubuntu ~# nc -lp 2333

使用curl发送http请求，命令为

root@kali ~# curl gopher://192.168.17.129:2333/abcd

此时nc收到的消息为：

r
最低0.47元/天 解锁文章
pwn-尚1书_
关注
【网络安全 | HTTP】 gopher协议原理、语法及利用总结
等风来
08-01 1万+
Gopher协议是一种早期的互联网协议，用于在网络上获取文本信息。它于1991年提出，旨在提供一种简单、高效的方式来浏览和访问文件。Gopher协议使用类似于文件系统的层次结构来组织数据，其中每个项目都有一个唯一的标识符。通过Gopher客户端软件，用户可以浏览目录并选择下载或查看文件。Gopher服务器可以提供文本文件、图像文件、二进制文件等。与HTTP相比，Gopher协议具有更简单的设计和较少的功能。它基于传输控制协议（TCP）进行通信，默认端口号为70。
SSRF攻击与Gopher协议
RuiLike的博客
06-04 2459
Gopher定义Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它；gopher支持发出GET、POST请求。
Gopher协议
qq_43665434的博客
03-26 4435
Gopher协议 本文参考Margin大佬文章 什么是Gopher协议？ 定义：Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它； gopher协议支持发出GET、POST请求：可以先截获get请
SSRF之gopher伪协议（[GHCTF 2025]Goph3rrr真题解释）#小白快速入门
最新发布
mnjssg的博客
04-17 266
2、基本格式：URL:gopher://<host>:<port>/<gopher-path>gopher://127.0.0.1:8080/_abcd 接收端：abcd。gopher://127.0.0.1:8080/abcd 接收端：bcd。注：本题只用来详细了解gopher伪协议的用法，对题目思路可能并不完善，谅解。得知得通过gopher协议将cmd传送到路由/Manage下。然后将以上信息做两次url编码再加入。<gopher-path>中。<gopher-path>中。
gopher协议
qq_50613938的博客
11-02 1102
gopher协议？ gopher协议 ：互联网上使用的分布型的文件搜集获取网络协议，是一种分布式文档传递服务。利用该服务，用户可以无缝地浏览、搜索和检索驻留在不同位置的信息 使用方法：gopher://ip:port/_payload Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端
gopher协议总结
unexpectedthing的博客
12-01 6645
定义 gopher协议是一种信息查0找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。利用此协议可以攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求。这拓宽了 SSRF 的攻击面 利用： 攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求
关于gopher协议的ssrf攻击
qq_69775412的博客
04-26 3508
Gopher协议浅析 Gopher协议是internet的一个信息查找系统，俗称万能协议，可以通过gopher访问对应计算机上的其他资源，例如利用gopher实现：GET请求，POST请求，内网的redis，mysql(以及各类关系型数据库)未授权访问，以及MongoDB，Memcache等。 协议详情 端口 默认为70端口，可以自定义 协议格式 gopher://127.0.0.1:70/_[data] “
Gopher协议使用总结1
08-03
【Gopher协议使用总结】 Gopher协议是一种早期的互联网通信协议，主要被用于文档的检索和分布。在HTTP出现之前，Gopher协议是Internet上重要的信息获取工具，它由明尼苏达大学的Anklesaria命名，其名称来源于大学的...
CTFHUB--SRRF（上）--gopher协议
qq_75120258的博客
03-28 1083
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
gopher协议及ssrf
UserNick157的博客
08-24 1310
gopher curl ssrf
flask-gopher：Flask扩展，支持Gopher协议
02-05
烧瓶地鼠 扩展以支持协议。 内容 演示版 在以下URL的gopherspace中提供了Flask-Gopher服务器的实时演示： gopher：//mozz.us：7005 关于 什么是地鼠？ Gopher是万维网的替代方案，后者在90年代初达到顶峰。 狂热者仍然维护着少数的地鼠站点。 您可以在了解有关其历史的更多信息。 什么是烧瓶球？ Flask-Gopher是Flask扩展，它在内置的Web服务器周围添加了一个薄的Gopher-> HTTP兼容性层。 它允许您构建完全符合gopher服务器，并完全访问Flask的路由，模板引擎，调试器等！ 这是给谁的 我创建此扩展是因为我想尝试构
基础知识《Gopher协议》
qq_46143339的博客
03-14 355
在万维网（WWW）普及前，Gopher曾是主要的互联网信息检索工具。其简洁的文本驱动界面和高效的层级结构使其在早期广受欢迎。然而，随着HTTP和HTML的兴起，Gopher逐渐被取代，但其设计理念（如结构化信息组织）对现代技术仍有影响。，通过TCP协议通信，默认端口为70。用户通过Gopher客户端浏览类似文件系统的目录结构，访问文本、图像等资源。Gopher是一种早期的互联网协议，设计于1991年，用于在网络上通过层次化菜单系统高效检索文本信息。
CTF gopher协议
a3320315的博客
11-03 7620
0x01 例题 这儿举例安恒的一道月题 tips:利用ssrf，gopher打内网 0x02 贴出代码 <?php highlight_file(__FILE__); $x = $_GET['x']; $pos = strpos($x,"php"); if($pos){ exit("denied"); } $ch = curl_init(); curl_setopt($ch,...
一些网络协议(Gopher,PPPoE,IGMP......)
08-22 1113
  我经常上网，但可能对网络协议确不是很清楚，只知道些最经常用到的HTTP，DNS。。。不知道举些什么了：（还是把他们收集一下吧，从这些协议中可以知道互联网形成的过程。Gopher协议英文原义：The Internet Gopher Protocol中文释义：（RFC-1436）网际Gopher协议        注解：这是一种互联网没有发展起来之前的一种从远程
gopher协议发起GET/POST请求
HOU_XIAO_BAI的博客
11-27 1644
Gopher协议是一种早期的互联网协议，用于在网络上获取文本信息。它于1991年提出，旨在提供一种简单、高效的方式来浏览和访问文件。Gopher协议使用类似于文件系统的层次结构来组织数据，其中每个项目都有一个唯一的标识符。通过Gopher客户端软件，用户可以浏览目录并选择下载或查看文件。Gopher服务器可以提供文本文件、图像文件、二进制文件等。与HTTP相比，Gopher协议具有更简单的设计和较少的功能。它基于传输控制协议（TCP）进行通信，默认端口号为70。
SSRF深度解析Gopher协议
qq_60115503的博客
04-25 5265
定义：Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它；
SSRF-gopher 协议扩展利用：突破网络限制的利器
weixin_43822401的博客
06-11 955
Gopher 是一种在 HTTP 协议之前非常流行的信息查找系统，虽然现在已经被 HTTP 协议取代，但在 SSRF 漏洞利用中仍然发挥着重要作用。Gopher 协议可以将 HTTP 请求转换为 TCP 数据流，从而突破一些网络限制，例如防火墙。Gopher 协议作为 SSRF 漏洞利用的利器，可以帮助攻击者突破网络限制，实现更高级的攻击目标。为了防止 SSRF-gopher 协议漏洞，需要对用户输入进行严格的校验，并使用安全的编码和解码库。
Gopher协议漏洞
火柴人的博客
09-08 312
https://damit5.com/2018/05/26/SSRF-%E6%BC%8F%E6%B4%9E%E5%AD%A6%E4%B9%A0/ https://blog.chaitin.cn/gopher-attack-surfaces/
使用gopher协议写webshell
06-06
Gopher 协议是一个老式的网络协议，它主要用于文本传输和文件下载。由于一些历史原因，Gopher 协议在一些场景下仍然有用处，例如绕过一些防火墙和安全设备。在某些情况下，可以利用 Gopher 协议来写 Webshell，从而...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值