实验室：带外检测的盲目SSRF

1. 在Burp Suite专业人士，转到Burp菜单并启动Burp合作者客户端。
2. 单击“复制到剪贴板”，将独特的BURP协作者有效载荷复制到剪贴板。让Burp合作者客户端窗口打开。
3. 访问产品，在Burp Suite中拦截请求，然后将其发送给Burp Repeater。
4. 更改参考器标头以使用生成的BURP协作域代替原始域。发送请求。
5. 返回到Burp合作者客户端窗口，然后单击“立即进行民意调查”。如果您没有看到列出的任何交互，请等待几秒钟，然后重试，因为服务器端命令是异步执行的。
6. 您应该查看该应用程序由于有效载荷而启动的一些DNS和HTTP交互。

拉娜·哈利尔（Rana Khalil）

迈克尔·索默（没有音频）