跳到正文
原文
PortSwigger Research·· 2024-09-03精选AI 评分62

PortSwigger 发布 URL Validation Bypass Cheat Sheet

Introducing the URL validation bypass cheat sheet

AI 导读

PortSwigger 发布 URL Validation Bypass Cheat Sheet,用于汇集并生成URL验证绕过测试载荷。工具支持绝对URL、仅主机名和CORS Origin三种场景,提供六类载荷列表、多种字符串编码、IPv4及IPv6映射地址表示与Unicode规范化示例;相关载荷数据发布在GitHub,接受Issue和Pull Request贡献。

推荐理由

这是面向Web安全测试的实用工具,能按输入场景生成URL验证绕过载荷,并提供多种编码、IP表示与Unicode规范化方式,便于快速开展SSRF、CORS配置错误和开放重定向测试。

来源:PortSwigger Research · portswigger.net