SSRFmap

SSRFmap SSRF 常用于对其他服务进行利用，本框架旨在轻松发现并利用这些服务。SSRFmap 接收一个 Burp 请求文件作为输入，以及一个用于模糊测试的参数。 服务端请求伪造（SSRF）是一种攻击者迫使服务器代表其执行请求的漏洞。 概要 模块 安装与使用说明 示例 SSRFmap 测试 贡献 感谢贡献者 模块 以下模块已实现，可通过 -m 参数使用。 安装与使用说明 从 GitHub 仓库安装。 root@kitploit: $ git clone https://github.com/swisskyrepo/SSRFmap $ cd SSRFmap/ $ pip3 insta...