CRLFsuite 是一款专为扫描而设计的快速工具CRLF injection
git clone https://github.com/Nefcore/CRLFsuite.gitcd CRLFsuitesudo python3 setup.py installcrlfsuite -h
单网址扫描：
crlfsuite -u "http://testphp.vulnweb.com"多个 URL 扫描：
crlfsuite -i targets.txt从标准输入：
$ subfinder -d google.com -silent | httpx -silent | crlfsuite -s指定 cookie
crlfsuite -u "http://testphp.vulnweb.com" --cookies "key=val; newkey=newval"使用 POST 方法：
crlfsuite -i targets.txt -m POST -d "key=val&newkey=newval"项目地址：
https://github.com/Nefcore/CRLFsuite
原文始发于微信公众号（Khan安全攻防实验室）：快速 CRLF 注入扫描工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论