工具 | gatherBurp

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

gatherBurp是一款Burpsuite多功能漏洞检测插件。

• fastjson扫描

• 权限绕过扫描

• 未授权检测扫描

• sql注入检测

• 多层级路由扫描

• 工具调用

• log4j检测

• 复杂数据提交

• 一键生成nuclei模板

https://github.com/kN6jq/gatherBurp

原文始发于微信公众号（浅安安全）：工具 | gatherBurp