无回显SSRF挖掘技巧与实战指南

有回显的ssrf还是比较难挖，但是无回回显的大家可以多多关注

https://docs.qq.com/doc/DSW1Pa0h1SHJ0WWRh

https://bsrc.baidu.com/v2/#/announce/35?language=zh

大家注意公告

有的厂商无回显是中危，有的是低危，有的甚至忽略

这种无无回显怎么挖呢？

遇到url，直接拼接dnslog平台地址

https://dig.pm/

https://dnslog.org/

http://www.dnslog.cn/

怎么判断会不会收呢？

查ip地址，只要不是自己客户端发出来的就行

这个网址可以查

https://ip.900cha.com/