PortSwigger Research·· 2024-09-03精选AI 评分62
PortSwigger 发布 URL Validation Bypass Cheat Sheet
Introducing the URL validation bypass cheat sheet
AI 导读
PortSwigger 发布 URL Validation Bypass Cheat Sheet,用于汇集并生成URL验证绕过测试载荷。工具支持绝对URL、仅主机名和CORS Origin三种场景,提供六类载荷列表、多种字符串编码、IPv4及IPv6映射地址表示与Unicode规范化示例;相关载荷数据发布在GitHub,接受Issue和Pull Request贡献。
推荐理由
这是面向Web安全测试的实用工具,能按输入场景生成URL验证绕过载荷,并提供多种编码、IP表示与Unicode规范化方式,便于快速开展SSRF、CORS配置错误和开放重定向测试。
来源:PortSwigger Research · portswigger.net