搜索

[18628] 2021-07-07_burp插件j2eescan使用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-07_burp插件j2eescan使用 b u r p 插 件 j 2 e e s c a n 使 用 原 创   R a i n S o n g   h e r e 4 0 4   2 0 2 1 - 0 7 - 0 7 收 录 于 话 题   # b u r p 精 进   , 4 个 j 2 e e s c a n 编 译 从 g i t 地 址 下 载 j 2 e e s c a n 项 目 的 源 代 码 到 本 地 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i l m i l a / J 2 E E S c a n 执 行 m v n   i n s t a l l   编 译 ， 生 成 j a r 文 件 。 m a v e n 环 境 部 署 配 置 本 处 不 再 赘 述 ， 请 自 行 查 找 配 置 。 编 译 后 生 成 j a r 包 如 下 ： b u r p 安 装 插 件 打 开 b u r p ， 开 启 c o o k i e . j a r 新 增 插 件 功 能 ， 具 体 步 骤 如 图
插 件 测 试 k a i l 中 开 启 d o c k e r 服 务 ， 直 接 使 用 v u l h u b 的 靶 场 。 k a i l 中 d o c k e r 及 d o c k e r - c o m p o s e 的 安 装 同 样 不 再 赘 述 ， 请 自 行 查 找 安 装 。 切 换 到 对 应 路 径 下 ， 先 后 执 行 如 下 命 令 ， 完 成 靶 场 环 境 C V E - 2 0 1 8 - 1 2 7 3 的 部 署 。 d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p   - d 再 浏 览 器 中 访 问 ， 确 认 靶 场 可 使 用 。
访 问 靶 场 页 面 ， 在 注 册 功 能 下 ， 随 意 输 入 u s e r n a m e ， p a s s w o r d ， 点 击 注 册 。 在 b u r p 中 观 察 拦 截 到 的 请 求 ， 使 用 b u r p 的 主 动 扫 描 功 能 针 对 当 前 连 接 扫 描 ： 查 看 扫 描 器 扫 描 及 报 错 日 志
使 用 总 结 分 析 观 察 插 件 代 码 ， 发 现 一 部 分 为 主 动 扫 描 ， 一 部 分 为 被 动 扫 描 。 主 动 扫 描 所 使 用 p o c 需 要 配 合 b u r p 的 扫 描 器 功 能 ， 由 测 试 者 主 动 发 起 。 被 动 扫 描 无 需 主 动 发 起 ， 即 可 在 d a s h 面 板 查 看 当 前 目 标 站 点 漏 洞 情 况 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理