| 用途 | 无回显场景的外连验证 |
|---|---|
| 前提 | 客户允许访问第三方带外服务 |
| 关联 | 唯一子域 + 时间戳对应请求 |
| 留档 | 交互记录导出并脱敏 |
使用流程
使用流程
Burp → Collaborator → Copy to clipboard（唯一子域）
构造验证请求（仅演示结构，不含真实数据）：
https://example.com/fetch?url=https://<唯一子域>
轮询 Collaborator：查看 DNS/HTTP 交互与来源
导出交互记录，与请求时间一一对应带外请求会经过第三方服务：不得携带真实业务数据与凭据。