Arjun

HTTP 参数发现工具 — 在 Web 端点中找到隐藏的 GET/POST/JSON/XML 参数。

快速开始

pip install arjun

# 单个 URL — GET 参数
arjun -u https://target.com/api/endpoint

# POST 请求体参数
arjun -u https://target.com/api/endpoint -m POST

# JSON 请求体
arjun -u https://target.com/api/endpoint -m JSON