SSRFire:自动化的SSRF查找器。只需提供域名和您的服务器就可以了！ ;）还具有查找XSS和打开重定向的选项

SSRFIRE 自动化的查找器。只需提供域名和您的服务器就可以了！ ;）它还具有查找XSS和打开重定向的选项。 句法 ./ssrfire.sh -d domain.com -s yourserver.com -f custom_file.txt -c cookie domain.com --->您要测试的域 yourserver.com --->您的服务器可以检测SSRF。例如。打p的合作者 custom_file.txt --->可选参数。您提供自己的自定义网址，而不是使用gau Cookies --->可选参数。以经过身份验证的用户发送请求 如果您没有burpsuite专业人士，则可以使用作为您的服务器。 要求 由于这使用了GAU，FFUF，qsreplace和OpenRedirex，因此您需要GO和python 3.7+。您不需要安装工具，因为脚本setup.sh将安装所有内容。