用途：面向安全测试人员，讲解在服务端响应不回显的场景下检测与利用盲 SSRF，例如测试抓取 URL、webhook、头像、导入、PDF 生成、图片处理与文档转换等功能。
主要能力：用 Burp Collaborator、interact.sh、webhook.site 等做 DNS/HTTP 带外回调确认；用响应时间差枚举内网主机与端口；访问 AWS/GCP/Azure 元数据端点（如 169.254.169.254、metadata.google.internal）；用十六进制、十进制、八进制、短写、IPv6、URL 解析歧义、重定向与 DNS 重绑定绕过过滤；用 gopher:// 与内部 Redis 等服务交互；结合 Shellshock 等做链式利用与外带数据。
使用方式：识别 url=、uri=、callback=、webhook=、import= 等可疑参数，向目标接口提交指向 Collaborator 域名的 URL 以确认回调；用 curl -X POST 配合 --max-time 或 -w "%{time_total}" 测量响应时间；如示例中的 dns-only-test.COLLABORATOR.oastify.com、http://0x7f000001/、gopher://127.0.0.1:6379/_INFO 等载荷按原文使用。报告可含目标、检测方式、输入点、载荷、检测手段、影响、内网映射与修复建议。
适用场景：云凭据窃取、内网服务发现、Redis 利用、webhook 滥用、PDF 生成器 SSRF 等授权测试。
限制：需在获得授权的前提下进行；依赖 Burp Suite Professional、interact.sh、VPS、Python requests 等条件；实际利用效果受目标过滤、网络隔离与版本影响，资料未提供具体绕过成功率或价格信息。