【红队】一款功能强大的本地文件包含LFI漏洞扫描工具

工具介绍

一款功能强大的本地文件包含LFI漏洞扫描工具。

LFI-SPACE是一款功能强大的本地文件包含LFI漏洞扫描工具，该工具不仅功能强大的，而且运行效率也非常高，旨在帮助广大研究人员在目标Web应用程序中扫描和识别本地文件包含LFI漏洞。该工具主要通过两种不同的方法简化了识别潜在安全缺陷的过程：即Google Dork Search和Targeted URL Scan。

Google Dork Search

该技术会查询Google搜索引擎，并寻找可能易受LFI攻击的Web页面，然后分析这些页面的响应，以确认是否存在LFI漏洞。

Targeted URL Scan

该技术支持接受URL列表作为输入参数，并能够扫描每一个URL以查找LFI漏洞。该功能可以帮助广大研究人员评估感兴趣的特定Web应用程序或页面。

 

工具使用

下载链接

https://github.com/capture0x/Lfi-Space/

 

原文始发于微信公众号（贝雷帽SEC）：【红队】一款功能强大的本地文件包含LFI漏洞扫描工具