https://walson.de5.net/tags/ssrf/ Recent content in SSRF on Walson Blog Hugo zh-CN 475166676@qq.com (Walson) 475166676@qq.com (Walson) This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License. Fri, 26 Jun 2026 10:00:00 +0800 https://walson.de5.net/posts/domain-ownership-verification/ Fri, 26 Jun 2026 10:00:00 +0800475166676@qq.com (Walson) https://walson.de5.net/posts/domain-ownership-verification/ <blockquote> <p>起因是给一个产品提交目录站收录时遇到 DNS 验证，借机把这套「所有权证明」机制整理清楚，供后续复用。</p> </blockquote> <hr> <h2 id="0-一句话总结">0. 一句话总结</h2> <p><strong>让对方证明「他确实控制某个域名/网站」，而不需要相信他的口头声明。</strong> 做法是：平台下发一个不可猜测的随机 token，要求把它放到只有域名/网站管理员才能改的位置（DNS 记录 / 网站文件 / 首页 meta），然后平台<strong>主动回查</strong>那个位置是否出现了这个 token。能放进去 = 拥有控制权。</p>