没有合适的资源?快使用搜索试试~ 我知道了~
Fastjson-Scanner:burp扩展以查找在哪里使用fastjson
共2个文件
md:1个
py:1个
需积分: 50 1 下载量 26 浏览量
2021-03-20
06:39:12
上传
评论
收藏 4KB ZIP 举报
温馨提示
Fastjson-扫描仪 闲来无事,在家写了个fastjson初始组件检测,用于探测定位是否使用fastjson。 使用的poc如下: fastjson_poc = '{{"@type":"java.net.URL","val":"http://%s"}:"x"}' % val 优点 不仅能够探测POST中的json数据,还能够判断GET中的json数据,支持urlencode,urldecode等。 两种数据对应格式如下: 得到: GET /?json={"fastjson":"example"} 邮政: POST / ... {"fastjson":"example"} 使用方法 导入插件即可重新开始使用,对数据包进行被动扫描,由于使用的是burp自带的dnslog,所以稍微有些电脑延迟,代码里写了sleep 10来获取结果。 当导入数据包后,在burp内可以看到Fastjson
资源推荐
资源详情
资源评论
收起资源包目录
Fastjson-Scanner-master.zip (2个子文件)
Fastjson-Scanner-master
fastjson_scan.py 15KB
README.md 1021B
共 2 条
- 1
资源评论
优创品牌营销
- 粉丝: 8
- 资源: 4528
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功