ysrc / GourdScanV2

被动式漏洞扫描系统
GNU General Public License v2.0
866 stars 312 forks source link

scan_start()中关于url和postdata是否为空的判断问题 #37

Open S3c0nd opened 6 years ago

S3c0nd commented 6 years ago

scan.py在启动扫描的线程时是这样做的: if (request['method'] == "GET" and url != "") or (request['method'] == "POST" and (request["postdata"] != "" or url != "")) 这样url或者postdata一项为非空就可以开线程了,是否不太合适,比如遇到有postdata但是没有url的情况(当然实际应该遇不到)

i06 commented 6 years ago

也许就像你说的不合适吧