SSRFmap

SSRFmap SSRF 常用于对其他服务进行利用，本框架旨在轻松发现并利用这些服务。SSRFmap 接收一个 Burp 请求文件作为输入，以及一个用于模糊测试的参数。 服务端请求伪造（SSRF）是一种攻击者迫使服务器代表其执行请求的漏洞。 概要 模块 安装与使用说明 示例 SSRFmap 测试 贡献 感谢贡献者 模块 以下模块已实现，可通过 -m 参数使用。 名称| 描述 ---|--- axfr| DNS 区域传输（AXFR） fastcgi| FastCGI RCE redis| Redis RCE github| Github Enterprise RCE 2.8.7 zabbi...