一款自动化文件上传漏洞检测工具

原创

大表哥吆
大表哥吆

kali笔记

2026年9月21日 08:00
甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

文件上传漏洞是web最常见的一种漏洞。攻击者可以直接上传Shell，从而获取系统权限。

在前面的文章中，我们写过对于文件上传靶场upload-labs的攻略，详情访问文章《一口气学完upload-labs 文件上传靶场》。那如何快速地检查web漏洞呢？本文为大家推荐一款专业的文件上传漏洞检测工具UploadRanger。

项目地址：https://github.com/Gentle-bae/UploadRanger

安装

工具运行需要Python环境，建议在kali中运行。

#安装依赖pip install -r requirements.txt#运行python main.py

完成后，便可以愉快地玩耍了。

使用

01 一键扫描
对于新手用户而言，只需输入目标URL，便可以自动检测上传点。

02 抓包代理
和Burp一样，支持HTTP/HTTPS代理，支持对数据包拦截和修改以及自动化爆破。
03Payload生成：
支持WebShell、Polyglot等多种载荷生成。

总结

相对而言，此款工具集成度还是非常高的。将Burp中的常用模块进行整合，方便用户进行操作，还是值得肯定！

更多精彩文章 欢迎关注我们