poc扫描漏报问题：存在url跳转时，只扫描跳转后的url，不扫描跳转前的url，存在漏报情况

[958617389]

[958617389]

手工验证跳转前的url是存在漏洞的

[shadow1ng]

那这种情况，你是想要跳转前后的url都扫？

[958617389]

简单的就是跳转前后都扫描，最好的情况就是添加判断条件，跳转到同一ip：port下的就无所畏了，跳转到不同ip或者不同：port时就都扫一下！

[ZacharyZcR]

follow_redirects: false 时 POC 已经会检查 302 重定向前响应。如需检查原 URL，在 POC 规则中将 follow_redirects 设为 false 即可。