autossrf

요약 autoSSRF 는 SSRF 취약점을 대규모로 식별하는 데 최고의 도우미입니다. 다른 SSRF 자동화 도구와 달리, 다음 두 가지 독창적인 기능을 제공합니다: 관련 SSRF GET 매개변수에 대한 스마트 퍼징 퍼징 시 autoSSRF 는 SSRF와 관련된 일반적인 매개변수?url=, ?uri=, ...에만 집중하고 나머지에는 간섭하지 않습니다. 이는 테스트 대상 웹 애플리케이션이 원래 URL을 올바르게 이해하도록 보장하며, 이는 쿼리 매개변수를 무분별하게 뿌리는 도구에서는 발생하지 않을 수 있습니다. 컨텍스트 기반 동적...