专栏名称: Web安全工具库
将一些好用的web安全工具和自己的学习笔记分享给大家。。。
目录
相关文章推荐
中国新闻周刊  ·  “偷家”DeepSeek,腾讯成最大赢家 ·  18 小时前  
南方周末  ·  放完烟花,记得打扫 ·  18 小时前  
新华社  ·  新纪录!90.2亿人次! ·  19 小时前  
央视新闻  ·  当心!这些常喝的饮品,正在悄悄升高你的尿酸 ·  22 小时前  
51好读  ›  专栏  ›  Web安全工具库

半自动化springboot打点工具 -- SpringBootVul-GUI(9月8日更新)

Web安全工具库  · 公众号  ·  · 2024-09-11 00:00

正文

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络, 安全性自测 ,如有侵权请联系删除。个人微信: ivu123ivu

0x01 工具介绍

一个半自动化springboot打点工具,内置目前springboot所有漏洞

0x02 安装与使用

1 密码脱敏

脱敏(1)

脱敏(2)

得到Authorization字段的数据,用base64解码即可,有时间再优化下能直接显示到文本框里

脱敏(3)

#2 Spring Cloud Gateway 交互式命令

#3 端点扫描

端点扫描经过延时降速处理,防止请求频繁,heapdump文件无法下载,不过偶尔还会发生,直接手动下载就可以了

#4 一键上马







请到「今天看啥」查看全文