Szczególne znaczenie ma schemat gopher, ponieważ pozwala przesłać dowolne dane zamiast z góry określonego komunikatu. Żądanie postaci gopher://172.16.0.1:3300/123456789 sprawia, że serwer nawiązuje połączenie TCP ze wskazanym adresem i portem, a następnie wysyła znaki pobrane ze ścieżki, przy czym pierwszy z nich zostaje pominięty. Pozwala to skierować dowolny pakiet warstwy aplikacji pod dowolny port dowolnego hosta osiągalnego z zaatakowanego serwera.
Metoda ta ma jednak ograniczenia: część znaków nie jest przekazywana wiernie, a w jednej sesji daje się przesłać tylko jeden pakiet, co uniemożliwia atak na protokoły wymagające wcześniejszego nawiązania połączenia.
Do przeprowadzenia ataku SSRF bywa również wykorzystywana podatność polegająca na wstrzyknięciu zewnętrznej encji do przetwarzanego dokumentu XML (XML external entity, XXE).
Przykłady wykorzystania W środowiskach chmurowych szczególnie groźne jest odpytanie usługi metadanych instancji, dostępnej pod adresem 169.254.169.254 i zwracającej tymczasowe poświadczenia dostępowe. W ten sposób w 2019 roku wykradziono z infrastruktury banku Capital One dane ponad 100 milionów osób.