Burp插件 自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

admin 2023年9月13日11:24:01评论42 views字数 468阅读1分33秒阅读模式

===================================

免责声明

 

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。
0x01 工具介绍

Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数。打包了jdk1.8和jdk18版本。

0x02 安装与使用
1、请求包响应包匹配选项(基于原请求响应,只有文本正则匹配,不占资源)

Burp插件  自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

2、开启插件的同时,选择开启SSRF,Redirect,Sqli模块的按钮,dnslog token等

Burp插件  自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

3、在Replacements中,可自定义选择匹配的参数,也就是这个漏洞常见的参数点,我也内置了些,自己选择添加删除

Burp插件  自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

 

0x03 项目链接下载

https://github.com/Lotus6/AutoRepeater

Burp插件  自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

 

 

 

原文始发于微信公众号(网络安全者):Burp插件 -- 自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月13日11:24:01
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Burp插件 自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数 https://cn-sec.com/archives/2031907.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: