| 工具 | interactsh 类带外交互平台（授权环境使用） |
|---|---|
| 信号 | 回调日志中出现请求来源与时间 |
| 核对 | 出网路径、DNS 解析、代理链 |
使用要点
使用要点
interactsh-client -v
# 将生成的域名放入可控 URL 参数，观察客户端侧回调日志
# 记录：参数、回调时间、来源 IP（与应用服务器核对）企业出网受限时回调可能被阻断：先与客户确认出网路径，再判断“无回调”的含义。
盲 SSRF 与带外验证思路
无回显场景下用带外 DNS/HTTP 回调确认请求到达：使用自建或授权平台记录回调，并核对出网策略与过滤规则是否生效。
易错点
- 等待时间过短，DNS 缓存导致误判无回调
- 未核对回调来源 IP，无法确认是否为目标应用发起
数据来源与参考
- interactsh 官方文档（projectdiscovery）
- OWASP SSRF Prevention Cheat Sheet