本地文件包含漏洞检测工具 – Burp国产插件LFI scanner checks

"LFI scanner checks是为了孩子自个为burp重量级扫描枪做的1个检验LFI系统漏洞软件，由于burp沒有1个合理的检验LFI作用的，只有自个写1个软件了。

先看看截屏：

来比照下J2EESCAN里边附送的LFI检测

下边是安裝上 LFI scanner checks

我应用的payload给出

._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/etc/passwd%00.html语言 ._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/etc/passwd

file:///etc/passwd file:///c:/windows/win.ini ._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/windows/win.ini ._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/._/windows/win.ini%00.html语言

要是有好的提议，能够在评价中帮我留言板留言

下载链接

连接: .com://pan.baidu.Com/s/1gdfITIN 登陆密码: 4fv7

提醒：请自主检验程序流程安全系数