extended-ssrf-search

拡張SSRF検索ツール このツールは、リクエストのさまざまな部分（パス、ホスト、ヘッダー、POST/GETパラメータ）に事前定義された設定を使用してSSRFを検索します。 最初のステップ example.app-settings.conf を app-settings.conf にリネームし、設定を調整してください。最も重要な設定はコールバックURLです。Burp Collaboratorの使用をお勧めします。 次に、URLを config/url-to-test.txt に追加できます。このスクリプトはドメインだけでなく、パスやクエリパラメータ付きのURLも受け付けます。...