渗透三大件:Burp插件安装
打点相关Burp插件推荐#
又到一年HVV季,准备开始做"战前准备"了。好久没干WEB了,Burp插件啥的也没咋更新过,所以紧急安装点插件用一下,这里分享一下昨天弄了半天的成果(主要是测试这些插件好不好用、怎么用、配置相关选项)
概述#
我认为的打点三大件:Fastjson/shiro/Log4J,哥三个的相关插件也蛮不多的,我测了几个比较好用的,然后分享下。顺便带上测试环境,方便测试你的插件是否工作正常。
Fastjson#
下载
环境:
version: '2'
services:
web:
image: vulhub/fastjson:1.2.45
ports:
- "8090:8090"
shiro#
下载
环境
version: '2'
services:
web:
image: vulhub/shiro:1.2.4
ports:
- "8080:8080"
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· winform 绘制太阳,地球,月球 运作规律
· AI与.NET技术实操系列(五):向量存储与相似性搜索在 .NET 中的实现
· 超详细:普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理
· 上周热点回顾(3.3-3.9)