URL中的无参数SSRF的案例

案例一：半回显

1、某众测碰到的没见过的SSRF点位，大家看一乐就好，进入平台内发现加载资源的链接的方式如下

GET /proxy/400x,95q,jpg/n-tg-project/other/2025/06/04/8/6/c6d0988d8a2d42128527786affb80812.jpg HTTP/2
Host: xxx

2、从接口路径来看，/proxy/ 后拼接了一段资源路径，并结合返回内容为图片，推测该接口可能是有个代理去请求指定资源后再返回。

3、尝试将 /proxy 后的路径替换为dnslog地址发包后，发现收到了该服务器的请求

/proxy/xxxx.dnslog.com

可能在图片压缩服务，或者需要中转优化资源的点存在通用的，目前测下来的特征可以找一下url中存在 proxy 或者 400x,95q,jpg 等路径顺手测一下。

案例二： 全回显

客户内网碰见的，是某个SRC的厂商卖的平台，但是这个平台要1w多一个月买不起，漏洞没修复大致说一下

/xxxxxx/open/baidu.com

平台内嵌的可以通过这个接口打开平台并加载，相当于也是一个代理中转加载某些资源