文章总结： 本文介绍了BurpSuite插件Upload_Auto_Fuzz的更新，该工具用于自动化测试文件上传漏洞。它支持后缀绕过、请求头操控、Content-Type欺骗及系统特性利用等多种Payload生成，覆盖Windows与Linux环境。配置需Jython环境，通过Intruder模块发送请求并取消PayloadEncoding即可进行大量Fuzz测试。 综合评分： 85 文章分类： 安全工具,WEB安全,渗透测试,产品介绍

3、Payloads 标签页配置：

Payload type选择： Extension-generated

Select generator:选择：Upload_Auto_Fuzz 1.2.0

4、重要：需要取消勾选 Payload Encoding

5、开始攻击，工具会进行1000+次fuzz

通过查看响应长度以及对应的数据包

即可看到工具使用的payload：

工具获取

    公众号后台回复：“20251229”即可获取下载地址。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：银遁安全团队 xiachuchunmo《【Tools】文件上传一把梭工具UploadAutoFuzz更新》