v3.5.0 不走、完美
afrog v3.5.0 版本更新日志:
-
HTTP 响应自动解压:为非 raw 的 HTTP 请求添加了对
Content-Encoding: gzip响应的自动解压功能。现在response.body/response_text以及-debug输出的内容将直接显示可读明文,同时避免了因手动设置Accept-Encoding头而导致规则匹配失败的问题。 -
增强的规则容错机制:即使某个 rule 的请求发生超时或报错,依然会继续执行该 rule 的表达式计算。这确保了
oobCheck(...)这类基于 OOB(带外)的判断不会因为请求未能正常返回而“根本没有机会执行”,从而有效避免漏报。 -
旧 OOB PoC 静态检测:增加了对旧版本 OOB PoC 的静态检测与自动跳过功能。
-
Header 查询优化:
response.headers[...]的 Header 名查询改为大小写不敏感,系统将自动按小写匹配,提升了兼容性和易用性。 -
OOB 判定修复:修复了 Revsuit 平台在 DNS 类型 OOB 检测中的误判问题,进一步减少漏报。