-
介绍
CRLFsuite 是一款专为扫描而设计的快速工具CRLF injection。
2. 安装
git clone https://github.com/Nefcore/CRLFsuite.gitcd CRLFsuitesudo python3 setup.py installcrlfsuite -h
3.用法
单网址扫描：
crlfsuite -u "http://testphp.vulnweb.com"多个 URL 扫描：
crlfsuite -i targets.txt从标准输入：
$ subfinder -d google.com -silent | httpx -silent | crlfsuite -s指定 cookie
crlfsuite -u "http://testphp.vulnweb.com" --cookies "key=val; newkey=newval"使用 POST 方法：
crlfsuite -i targets.txt -m POST -d "key=val&newkey=newval"
5.项目地址：
https://github.com/Nefcore/CRLFsuite
原文始发于微信公众号（系统安全运维）：CRLFsuite - CRLF 注入扫描仪
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论