mirror of
https://github.com/Rain-kl/OpenFlare.git
synced 2026-09-28 05:46:36 +08:00
ad6621fce9
- SSRF 仅匹配 URL 形态,避免 Chrome/x.0.0.0 误中 - 命令注入去掉裸 &&/|| 与裸 shell 名 - SQL sleep/benchmark 要求数字参数 - XSS javascript:/eval 要求更像代码的上下文 - 路径穿越去掉过宽的 c:\windows;CRLF 去掉单独 %0a/%0d