SSRF常用的伪协议
file:// 从文件系统中获取文件内容,如file:///etc/passwd
dict:// 字典服务协议,访问字典资源,如 dict:///ip:6739/info:
ftp:// 可用于网络端口扫描
sftp:// SSH文件传输协议或安全文件传输协议
ldap://轻量级目录访问协议
tftp:// 简单文件传输协议
gopher://分布式文档传递服务
1.file伪协议
file:// 从文件系统中获取文件内容,格式为file://[文件路径]
file:///etc/passwd #读取文件passwd
file:///etc/hosts #显示当前操作系统网卡的IP
file:///proc/net/arp #显示arp缓存表(寻找内网其他主机)
file:///proc/net/fib_trie #显示当前网段路由信息
在初始时候：SSRF其实就是A利用一个跳板B进行对C的攻击，我们在B上面执行命令：file:///proc/net/arp
通过ARP扫描出来的网段就只有几个，但是通过bp爆破端口之后，两者进行了通讯，尽管对面主机的防火墙可能会拒绝，但是在这之前，我们两台主机就已经进行了ARP请求，所以必然就能够扫描出很多的网段，这个是比较重要的点。
爆破之后，对c发送了请求，接下来就发现相比之前出来很多网段
ps：ARP（Address Resolution Protocol）是一种网络协议，用于将IP地址（Internet Protocol address）映射到MAC地址（Media Access Control address），以便在局域网中正确地发送数据帧。在计算机网络中，每个设备都有一个唯一的MAC地址和一个IP地址。MAC地址是网络接口的硬件地址，而IP地址则是逻辑地址，用于在网络上唯一标识设备。
一句话：file伪协议最主要使用在查找内网存活主机IP。
2.dict伪协议
- dict 协议最初是为 UNIX 和类 UNIX 系统设计的，用于从远程服务器上查询词典或字典内容。
- 在互联网上存在一些公共的 dict 服务器，允许用户通过 dict 协议查询广泛的词典资源。
直接使用dict协议扫描端口，会发现速度很快。
一句话：dict伪协议最主要查找内网主机开放端口。
3.Http伪协议
将名字进行爆破，可以查询目录
4.gopher伪协议
Gopher 协议是早期互联网上的一种文档检索协议，与 HTTP 类似，但它更加简单和结构化。
gopher伪协议POC构造GET提交
gopher伪协议POC构造POST提交：
这样就直接返回了相应的name
希望文章能够帮助大家了解常用的SSRF的伪协议应用，谢谢！
参考资料：重启橙子科技陈腾老师----<<SSRF信息搜集>>
