待验证50% 置信事实精确时间

通过Gopher协议构造URL，攻击者可向目标服务器任意端口发送原始字节序列，与Redis、Memcached、MySQL等服务直接交互

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

用豆包辅助挖SSRF漏洞：AI安全测试全流程实战解析

涉及实体

Gopher协议concept Redisproduct Memcachedproduct MySQLproduct

相关事实

待验证Go的go get默认直接通过模块路径中的域名进行DNS解析和HTTP请求，将版本控制系统本身作为分发渠道67% 相似待验证OpenClaw的渠道是接口层，通过WebSocket、HTTP请求、REST API等方式捕获用户输入并转发给网关62% 相似待验证中间人代理通过分别与客户端和服务器两端建立独立的TLS连接，在加密通道之外实现对明文内容的观测61% 相似待验证平台通过开放API接口追踪内容与交易行为之间的归因链路，系统自动记录并结算佣金61% 相似待验证ALL_PROXY环境变量用于同时设置HTTP/HTTPS/SOCKS代理，NO_PROXY用于指定不走代理的域名60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/991169

API

curl https://kongchang.com/api/v1/knowledge/claims/991169

MCP

get_claim(id=991169)