挖 SRC 遇到疑似 SSRF 时，最快的验证方式是用厂商官方提供的测试地址，不用碰生产业务。这里汇总了几家主流 SRC 官方公告的 SSRF 测试规则与地址，方便随手查阅。所有地址仅在各厂商 SRC 授权范围内用于漏洞验证。 快手 KSRC 官方规则：security.kuaishou.com/notice/detail?30 有回显 SSRF：直接请求 http://src.ssrf.corp