SpringVulScan是一款用于检测Spring漏洞的Burpsuite插件，支持CVE-2022-22965、CVE-2022-22963、CVE-2022-22947和CVE-2016-4977等漏洞。本文介绍了其功能、检测原理和使用方法，包括GUI界面、漏洞检测过程和payload示例。开发者分享了开发经验，并计划增加主动扫描和自定义位置检测等功能。
写在前边
这是我开发的第一款burpsuite插件，本着的目标是为了更好更方便的去检测一些可能存在Spring漏洞的地方。第一次开发它也是遇到了许许多多的问题和困难，从收集互联网关于burpsuite插件开发资料（API，说明文档），到现在基本功能已经能够实现，前后经历了半个月左右的时间（中间也是掺杂了一些其他的琐事）。不过好在现在已将完成了它！！想着自己有时间搞一个burpsuite插件开发的思路（API的使用），内容文档我也会放到GitHub上，以后有时间继续维护它！！下边对其功能和使用方法进行介绍。
功能介绍
界面
最低0.47元/天 解锁文章
扫一扫
573
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
