New
v1.2.5
Changelog
- [feat] 支持
-o tree树形输出,便于按 Host/路径查看结果结构 - [feat] check 模式支持
--host/--path/-X/--body请求参数,定制化探测更灵活(相关场景: https://github.com/chainreactors/spray/issues/120 ) - [fix] 修复
--recon在 v1.2.2+ 仅提取 pentest 标签导致 phone/mail/idcard 等信息缺失的问题,恢复信息提取能力,https://github.com/chainreactors/spray/issues/132 - [fix] 修复 Host 爆破在部分场景不可用问题,
--host/host 模式下强制使用 standard client 避免错误 DNS 解析 - [fix] 修复 addAddition 死锁与 pool waitgroup negative count 并发问题,提升任务稳定性
- [fix] 修复请求 URL 安全拼接与 check 模式 redirect 路径处理,避免路径被错误覆盖
- [fix] 优化 Content-Type 解析逻辑,支持 vendor/structured 类型(例如
application/*+json) - [fix] 修复 statistor 初始化与统计写入逻辑,避免统计字段缺失并在结束后正确关闭输出通道
- [improve] 更新 fingers / neutron 依赖并补充
send_data主动探测路径加载,提升指纹覆盖 - [improve] 清理 Runner 与参数构建逻辑,FunctionOptions 在 Check 模式下增加显式校验提示
Full Changelog: https://github.com/chainreactors/spray/compare/v1.2.3...v1.2.5