Corsy는 Python 3에서만 작동하며 하나의 의존성만 있습니다:

• requests

이 의존성을 설치하려면 Corsy 디렉토리로 이동하여 pip3 install requests를 실행하세요.

사용법

Corsy 사용법은 아주 간단합니다.

python3 corsy.py -u https://example.com

파일에서 URL 스캔

python3 corsy.py -i /path/urls.txt

표준 입력에서 URL 스캔

cat urls.txt | python3 corsy.py

스레드 수

python3 corsy.py -u https://example.com -t 20

요청 간 지연

python3 corsy.py -u https://example.com -d 2

결과를 JSON으로 내보내기

python3 corsy.py -i /path/urls.txt -o /path/output.json

사용자 정의 HTTP 헤더

python3 corsy.py -u https://example.com --headers "User-Agent: GoogleBot\nCookie: SESSION=Hacked"

팁 출력 생략

-q를 사용하면 출력에서 description, severity, exploitation 필드의 출력을 생략할 수 있습니다.

구현된 테스트

• 도메인 전 우회
• 도메인 후 우회
• 백틱 우회
• Null 출처 우회
• 이스케이프되지 않은 점 우회
• 밑줄 우회
• 잘못된 값
• 와일드카드 값
• 출처 반사 테스트
• 타사 허용 테스트
• HTTP 허용 테스트