Herbert555
Herbert555
测试spray的正则功能找未授权的api,已经匹配到到了结果“参数缺失:name"}”  但在输出的结果文件中3_res.txt中的extracts仍然为null  extractJson.yaml - name: 缺少参数 regexps: - (参数缺失.{1,10}) 另外同样的字典dirsearch能扫出来  spray是直接过滤掉了  看了下原因是[reason: fuzzy compare failed]  admin-api/system/tenant/get-id-by-name这个接口内容和其他接口完全不一样  
扫描时报错  panic: runtime error: index out of range [0] with length 0 [recovered] panic: runtime error: index out of range [0] with length 0 goroutine 88 [running]: encoding/json.(*encodeState).marshal.func1() $GOROOT/src/encoding/json/encode.go:326...
问题一:请问如何在-X POST时指定post请求的参数? 问题二:--row存在bug 尝试使用--row代替发送post请求  1.发现post参数被吞了 2.如果目标是https的站,--row只能发送http的请求 