autossrf

摘要 autoSSRF 是你在大规模识别 SSRF 漏洞时的最佳盟友。与其他 SSRF 自动化工具不同，本工具具备以下两项独创功能： 针对相关 SSRF GET 参数的智能模糊测试 进行模糊测试时，autoSSRF 只关注与 SSRF 相关的常见参数（?url=、?uri= 等），不会干扰其他参数。这确保原始 URL 仍能被目标 Web 应用正确解析，而盲目喷洒查询参数的工具可能无法做到这一点。 基于上下文的动态载荷生成 对于 URL：https://host.com/?fileURL=https://authorizedhost.com，autoSSRF 会将...