LFI-FINDER:一款功能强大的本地文件包含漏洞扫描工具

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

LFI-FINDER是一款功能强大的本地文件包含漏洞扫描工具,可以自动识别LFI漏洞。安装和配置Python 3环境后,使用git命令克隆项目源码,运行安装脚本和pip命令安装依赖组件,最后赋予工具脚本权限并运行。项目遵循GPL-3.0开源许可证。

🎯

关键要点

  • LFI-FINDER是一款功能强大的本地文件包含漏洞扫描工具,能够自动识别LFI漏洞。
  • 该工具是完全开源的,帮助研究人员检测目标应用程序中的潜在LFI漏洞。
  • 本地文件包含是常见的安全漏洞,允许攻击者将Web服务器中的文件包含到Web应用程序的输出中。
  • 工具通过分析URL和特定模式来自动识别LFI漏洞,适合安全专家使用。
  • 工具支持与geckodriver一起工作,并提供提示通知功能。
  • 安装工具需要配置Python 3环境,并使用git命令克隆项目源码。
  • 运行安装脚本和pip命令安装依赖组件后,赋予工具脚本权限即可运行。
  • 项目遵循GPL-3.0开源许可证协议,开发与发布均遵循该协议。
➡️

继续阅读