使用FUSE挖掘文件上传漏洞

关于FUSE

FUSE是一款功能强大的渗透测试安全工具，可以帮助广大研究人员在最短的时间内迅速寻找出目标软件系统中存在的文件上传漏洞。

FUSE本质上是一个渗透测试系统，主要功能就是识别无限制可执行文件上传（UEFU）漏洞。

关于如何配置和执行FUSE，请参阅以下内容。

工具安装

当前版本的FUSE支持在Ubuntu 18.04和Python 2.7.15环境下工作。

首先，我们需要使用下列命令安装好FUSE正常运行所需的依赖组件：

# apt-get install rabbitmq-server

# apt-get install python-pip

# apt-get install git

接下来，将该项目源码克隆至本地：

$ git clone https://github.com/WSP-LAB/FUSE

并切换至项目目录下配置好依赖环境：

$ cd FUSE && pip install -r requirements.txt

如果你想要使用selenium实现无头浏览器验证的话，你还需要安装好Chrome和Firefox Web驱动器。

工具使用

【点击获取学习资料】

• 渗透工具

• 技术文档、书籍 最新大厂面试题目及答案

  </