extended-ssrf-search

扩展SSRF搜索 该工具使用预定义设置搜索请求的不同部分（路径、主机、头信息、POST和GET参数）中的SSRF漏洞。 第一步 将example.app-settings.conf重命名为app-settings.conf并调整设置。最重要的设置是回调URL。我建议使用burp collaborator。 然后，您可以将您的URL添加到config/url-to-test.txt。脚本接受域名以及带有路径和查询参数的URL。...