SSRF中利用到的协议

一dict协议

定义：词典网络协议，在RFC 2009中进行描述。他的目标是超越Webster protocol，并允许客户端在使用过程中访问更多字典。Dict服务器和客户机使用TCP端口2628。

dict协议在ssrf中的利用

dict协议功能：

1、探测内网主机

2、探测端口的开放情况和指纹信息

3、执行命令

使用方式：

1、dict://serverip:port/命令:参数

2、向服务器的端口请求为【命令:参数】，并在末尾自动补上\r\n(CRLF)，为漏洞利用增加了便利

3、dict协议执行命令要一条一条执行

使用条件：

必须是redis未设密码的情况下才可利用dict执行命令，否则即便知道密码也无法进行其他操作。因为在每一次发送命令的同时都需要进行身份认证，即第一次发送auth qianxun通过认证，第二次发送get name时还是提示要密码认证，说明redis是无记忆的。而dict只能一次执行一条命令，所以无法操作。

2、file协议

file协议主要用于访问本地计算机中的文件，命令格式为：

file://文件绝对路径
file协议和http协议有什么区别呢？

• file协议主要用于读取服务器本地文件，访问的是本地的静态资源

• http是访问本地的html文件，相当于把本机当作http服务器，通过

• http访问服务器，服务器再去访问本地资源。简单来说file只能静态读取，http可以动态解析

• http服务器可以开放端口，让他人通过http访问服务器资源，但file不可以

• file对应的类似http的协议是ftp协议（文件传输协议） file不能跨域