本文介绍了三个BurpSuite插件的安装与使用：Fiora用于提升nuclei的用户体验，检测Log4j2漏洞；Fastjson插件专注于Fastjson反序列化检测；Shiro插件则进行Shiro框架的被动式漏洞扫描。每个插件都通过具体示例展示了如何在Burp中操作并检测相应漏洞。
BurpSuite插件安装
插件：Fiora
Fiora是LoL中的无双剑姬的名字，她善于发现对手防守弱点，实现精准打击。该项目为PoC框架nuclei提供图形界面，实现快速搜索、一键运行等功能，提升nuclei的使用体验。
该程序即可作为burp插件运行，也可以作为独立程序运行。
命令行下通过java启动程序的命令：java -jar Fiora-202100220-jar-with-dependencies.jar
下载：https://github.com/bit4woo/Fiora/releases/
安装：打开Burp——Extender——Extensions——Add——Select file——选择Fiora的jar包——打开
点击Next开始安装，安装完成之后如果Errors处无报错信息，说明安装成功
Fiora插件使用：
vulfocus靶
最低0.47元/天 解锁文章
524
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
