0x01 CRLFsuite介绍
CRLFsuite是一款专为扫描而设计的快速工具CRLF injection。
0x02 CRLFsuite安装
$ git clone https://github.com/Nefcore/CRLFsuite.git
$ cd CRLFsuite
$ sudo python3 setup.py install
$ crlfsuite -h
0x03 CRLFsuite用法
单网址扫描：
$ crlfsuite -u "http://testphp.vulnweb.com"多个 URL 扫描：
$ crlfsuite -i targets.txt从标准输入：
$ subfinder -d google.com -silent | httpx -silent | crlfsuite -s使用 POST 方法：
$ crlfsuite -u "http://testphp.vulnweb.com" --cookies "key=val; newkey=newval指定 Cookie：
$ crlfsuite -i targets.txt -m POST -d "key=val&newkey=newval"0x04 CRLFsuite获取
公众号后台回复“CRLFsuite”获取
往期推荐 ●●
// 1
// 2
// 3
// 4
获取更多文章，戳“阅读全文”
原文始发于微信公众号（雾晓安全）：CRLF 注入扫描仪
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论