在现代云环境中扩展 SSRF 漏洞。`surf` 允许您过滤主机列表,返回可行的 SSRF 候选主机列表。
通常，拥有云环境的大型公司会为内部 Web 应用程序分配外部 IP 地址。传统的 SSRF 过滤器不会捕获这些 IP 地址，除非将这些主机特别添加到黑名单中（通常不会这样做）。这就是为什么这种技术如此强大的原因。
完整的设置列表如下所示:
暂无开放 Issues，或尚未同步最近议题。
暂无评论，来聊聊你的看法吧