Эххх столько всего надо понять ещё что бывает нет времени остановится на чем то отдельном и вот так вот все подряд по чуть чуть .... главное думаешь же цель !
Тестирую слепую SSRF через хэдер X-Wap-Profile: http://site.com http://site.com - приходит пинг по http Любой другой URI префикс xyz:// - пинга вообще нет, но ответ на запрос приходит ftp:// и file:// - ответа на запрос нет, но таргет резолвит dns моего site.com И как бы что дальше?