Skip to content

v3.5.0 不走、完美

Choose a tag to compare

@github-actions github-actions released this 12 Mar 12:12

afrog v3.5.0 版本更新日志:

  1. HTTP 响应自动解压:为非 raw 的 HTTP 请求添加了对 Content-Encoding: gzip 响应的自动解压功能。现在 response.body/response_text 以及 -debug 输出的内容将直接显示可读明文,同时避免了因手动设置 Accept-Encoding 头而导致规则匹配失败的问题。

  2. 增强的规则容错机制:即使某个 rule 的请求发生超时或报错,依然会继续执行该 rule 的表达式计算。这确保了 oobCheck(...) 这类基于 OOB(带外)的判断不会因为请求未能正常返回而“根本没有机会执行”,从而有效避免漏报。

  3. 旧 OOB PoC 静态检测:增加了对旧版本 OOB PoC 的静态检测与自动跳过功能。

  4. Header 查询优化response.headers[...] 的 Header 名查询改为大小写不敏感,系统将自动按小写匹配,提升了兼容性和易用性。

  5. OOB 判定修复:修复了 Revsuit 平台在 DNS 类型 OOB 检测中的误判问题,进一步减少漏报。