param-miner 此扩展可以识别隐藏的、未链接的参数。对于发现 Web 缓存毒化漏洞尤其有用…
您还可以同时对多个选定请求发起猜测攻击 - 这将使用线程池,因此如果需要,您可以将其用于数千个请求。或者,您可以启用对所有范围内流量的自动挖掘。请注意,此工具旨在具有高扩展性,但可能需要调整以避免性能问题。
以下是使用新功能在演示站点中发现 Rack::Cache 中的脂肪 GET 缓存毒害漏洞的视频。另一段针对真实站点的视频即将发布 - 我只是在等待目标站点进行补丁。
暂无开放 Issues，或尚未同步最近议题。