Instagram：TMRSWRR
点击图片...
LFI-FINDER 是一个开源工具，托管在 GitHub 上，专注于检测本地文件包含（LFI）漏洞。本地文件包含是一种常见的安全漏洞，攻击者可以利用它从 Web 服务器将文件包含到 Web 应用程序的输出中。该工具通过分析 URL 并搜索指示 LFI 的特定模式，自动化识别 LFI 漏洞的过程。它可成为安全专业人员检测和解决 Web 应用程序中 LFI 漏洞的有用工具。
此工具与 geckodriver 配合使用，搜索 URL 中的 LFI 漏洞，当屏幕出现根文本时，它会通知您成功的 payload。
git clone https://github.com/capture0x/LFI-FINDER/
cd LFI-FINDER
bash setup.sh
pip3 install -r requirements.txt
chmod -R 755 lfi.py
python3 lfi.py
此版本适用于最新版 Google Chrome
如需报告错误或提出增强建议，请在此处提交 issue。
版权所有 2023