spray icon indicating copy to clipboard operation
spray copied to clipboard

Next Generation HTTP Dir/File Fuzz Tool

Results 51 spray issues
Sort by recently updated
recently updated
newest added

看wiki里说有,但好像没扫出来

扫描时报错 ![Image](https://github.com/user-attachments/assets/caefacb5-58a6-41cb-be4c-c30aaae4efb2) panic: runtime error: index out of range [0] with length 0 [recovered] panic: runtime error: index out of range [0] with length 0 goroutine 88 [running]: encoding/json.(*encodeState).marshal.func1() $GOROOT/src/encoding/json/encode.go:326...

![Image](https://github.com/user-attachments/assets/501fd870-4fa0-4234-8be6-02b43f2df7e4) ![Image](https://github.com/user-attachments/assets/d68fb3df-5e74-4494-806e-d35ae3ce485d) ![Image](https://github.com/user-attachments/assets/3383c38a-7b89-4644-8d5c-49c8bc5b8a44)

[req请求库](https://github.com/imroc/req ) 实现了伪造浏览器指纹(包括ja3 指纹)、多代理切换、debug便捷,模拟指纹直接增强爬虫能力,多种特性对可以增强扫描器规避能力 ### 支持的指纹类型 方法列表: SetTLSFingerprintChrome: 模拟 Chrome 浏览器指纹。 SetTLSFingerprintFirefox: 模拟 Firefox 浏览器指纹。 SetTLSFingerprintEdge: 模拟 Edge 浏览器指纹。 SetTLSFingerprintQQ: 模拟 QQ 浏览器指纹。 SetTLSFingerprintSafari: 模拟 Safari 浏览器指纹。 SetTLSFingerprint360: 模拟 360...

enhancement

不想每次扫描都生成***.stat的进度文件,应该怎么操作

问题一:请问如何在-X POST时指定post请求的参数? 问题二:--row存在bug 尝试使用--row代替发送post请求 ![Image](https://github.com/user-attachments/assets/2e99d623-77e6-4418-9c05-374858893866) 1.发现post参数被吞了 2.如果目标是https的站,--row只能发送http的请求 ![Image](https://github.com/user-attachments/assets/d602c786-f8d5-41bb-802e-36b9a6d2fbab)

bug

![Image](https://github.com/user-attachments/assets/69064be5-bf26-4a5a-887e-62b3afe561aa) 看起来非常费劲

当使用-e参数时,工具会识别字典的.%EXT% 跳过其他行 存在两个问题 1.跳过其他行字典 ,不能跑全 2.跳过时,工具会访问根目录,会发送大量请求对/ 的请求

bug

1、添加 --exclude 功能 支持用户排除已经扫描过的 url 允许 dump.json | url.txt 两种格式 引申 是否不排除目录URL 排除目录URL 可能会影响到递归扫描功能? 引申 --black? 防止访问delete reboot?

enhancement