AutoRepeater
- Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数。
- (如果感觉对您有帮助,感觉不错的话,请您给个大大的 ⭐️❗️)
- 捡到洞欢迎分享喜悦❗️
- 有更好的判断规则,可以提交issue。
- 其他SRC常用漏洞思路,也可提交,扩展进去。
- 打包了jdk1.8和jdk18版本。
V1.1
-
添加了请求包响应包匹配选项(基于原请求响应,只有文本正则匹配,不占资源)
-
内置了未授权,shiro,ak,swagger,建议开两个窗口,一个用来匹配敏感信息,一个用来检测漏洞。
-
未授权默认未勾选,用法,进入后台后,勾选上,接口点一遍,会自动删除Cookie,看下方的 Modified 有无正常响应,即可迅速找到未授权接口,页面等。
-
Bug. Type.输出的为添加时的comment,方便定位什么敏感信息。
项目地址:https://github.com/Lotus6/AutoRepeater
原文始发于微信公众号(x9sec):Burp插件,自动化挖掘SSRF,Redirect,Sqli漏洞,自定义匹配参数
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论