CTF（Capture The Flag）竞赛是网络安全技能的试金石。本文通过一道CTF题目，解析了利用Gopher协议攻击MySql数据库的过程，揭示了SSRF漏洞的利用方法。
Gopher协议简介
Gopher协议，曾是互联网上的常用协议，尽管现在已被HTTP取代，但在SSRF攻击中仍有用武之地。它能执行GET、POST请求，攻击者可利用服务器漏洞，攻击内部网络。
SSRF漏洞概述
SSRF漏洞允许攻击者从外网发起请求，访问内部系统。在CTF中，常作为攻击起点。
题目背景
题目中，我们面对一个存在SSRF漏洞的Web应用，目标是通过Gopher协议攻击MySql数据库，获取敏感信息。
攻击步骤
- 环境搭建：使用Docker等工具搭建模拟环境，包括漏洞Web应用和MySql数据库。
- 漏洞分析：分析Web应用源代码，发现使用curl函数执行请求，存在SSRF漏洞。
- 构造Gopher请求：构造符合Gopher协议的请求，发送恶意SQL语句。注意指定端口，构造SQL语句，并进行编码处理。
- 发送请求并获取结果：通过SSRF漏洞发送请求，MySql执行SQL，返回结果。
实战案例
已知MySql数据库有一个空密码用户curl，我们构造Gopher请求，发送恶意SQL语句。如果成功，攻击者可获取敏感信息。
通过本文，读者可以清晰理解Gopher协议在CTF实战中的应用，以及SSRF漏洞的利用过程。
苏公网安备32021302001419号