
SSRFTest:一种用于SSRF测试的开源工具。
5星
- 浏览量: 0
- 大小:None
- 文件类型:None
简介:
请您进入SSRFTest安装克隆仓库,并生成一个随机的64字节ASCII字符串。 通常情况下,我使用Python解释器执行 `import random; .join(x % random.randrange(256) for i in xrange(32))` 来完成这一步。 随后,将生成的字符串赋值给 `app.secret_key`,具体操作是在 `app.secret_key = key = SECRET HERE` 行上进行设置(这一步是可选的)。 此外,在 `docker-compose.yml` 和 `model.py` 文件中,请修改数据库密码,默认值为 `dbpassword`。 由于此配置并未暴露在外部,因此其安全性影响相对较小。 最后,对 `ssrftest.c` 文件进行搜索。
全部评论 (0)
还没有任何评论哟~


