Burp 自动SSRF插件

Khan安全团队

发布于 2021-01-25 14:52:26

1.4K0

发布于 2021-01-25 14:52:26

?? 测试所有请求是否存在任何外部交互。
?? Checks to see if any interactions are not the users IP if it is, it's an open redirect.
?? Alerts the user for any external interactions with information such as

参考：

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

GET http：// burpcollab / some / endpoint HTTP / 1.1
主机： example.com

and

GET @ burpcollab / some / endpoint HTTP / 1.1
主机： example.com

and

GET / some / endpoint HTTP / 1.1
主机： example.com : 80@burpcollab

and

GET / some / endpoint HTTP / 1.1
主机： burpcollab

and

GET / some / endpoint HTTP / 1.1
主机： example.com 
X-Forwarded-Host： burpcollab

项目地址：

https://github.com/ethicalhackingplayground/ssrf-king#scanning-options

本文参与?腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-01-18，如有侵权请联系?cloudcommunity@tencent.com 删除

本文分享自 Khan安全团队微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体同步曝光计划? ，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度