被动扫描的fastjson漏洞探测插件 FastjsonScan4Burp（2月28日更新）

===================================

基于被动扫描

插件会被动式地对数据包进行扫描，只需要启动插件后正常浏览数据包即可。插件扫描队列界面会对扫描结果进行展示。

extensionMethod：调用的扫描模块名称

issue：扫描结果

右键主动扫描

部分情况下想对单一某个数据包进行漏洞验证或其他原因，可以在repeater右键选择对应插件选择扫描或探测

或者使用doPassive再次进行被动扫描

本套课程在线学习（网盘地址，保存即可免费观看）地址：

Web安全课堂 -- XSS攻击与防御

链接：https://pan.quark.cn/s/3d763b0cac7e

该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。

个人微信：ivu123ivu

https://pan.quark.cn/s/8c91ccb5a474