安全面试（一）（ssrf不出网）

ssrf无回显怎么办？

答：dnslog外带

ssrf不出网怎么办？

答：根据返回包的特征来进行判断，如目标端口开放响应时间200Ms，未开放则响应时间1000ms等

sql注入中延时函数除了sleep()还有什么？

答：benchmark()

注：sleep()    MySQL>5.7.8 ，benchmark()  MySQL>5.7.5

ssrf几种协议知道哪些？

答：file协议、php协议、HTTP协议、gopher协议、dict协议、FastCGI协议、 Redis协议、Mysql通信协议、Soap协议

一文搞懂SSRF漏洞_无回显ssrf怎么证明-CSDN博客