Grafana 路径遍历测试工具

该脚本使用 curl 自动测试已知的 Grafana 插件端点是否存在路径遍历漏洞。

🛠 功能

• 从文件（例如 paths.txt）读取目标路径
• 使用 --path-as-is 发送 HTTP 请求以绕过路径规范化
• 捕获 HTTP 状态码和响应体
• 仅保存成功响应（HTTP 200）到单独的文件
• 静默且干净的输出，便于分类处理

📂 输出

成功命中的结果保存在 hits/ 目录中，文件名基于路径生成，安全且可读。

🚀 使用方法

1. 将路径列表（相对于插件目录）添加到 paths.txt
2. 运行脚本：

chmod +x grafana-cve-2021-43798.sh
./grafana-cve-2021-43798.sh