UploadScanner Burp扩展名 Burp Suite Pro扩展，可对HTTP文件上传进行安全性测试。 目录 抽象 测试Web应用程序是每位安全分析师的一项标准任务。 存在各种自动化和半自动化的安全测试工具来简化任务。 基于HTTP的文件上传是一种特殊的用例。 但是，大多数自动化的Web应用程序安全扫描程序在遇到文件上传时都无法适应其攻击，因此很可能会丢失与文件上传功能相关的漏洞。 尽管在整个Web上记录了许多用于文件上传测试的技术，但是自动进行此类攻击所必需的代码却经常丢失。