Shiro框架檢測Burpsuite插件

• 0x1 介紹

使用doPassiveScan判斷經過burp的請求是否使用shiro，若使用則顯示，是否存在漏洞還需進一步確認。

• 0x2 地址

https://github.com/rakjong/BurpPlugin

• 0x3 參考鏈接

 

https://gv7.me/articles/2017/classification-of-burp-apis/

https://xz.aliyun.com/t/7065

https://portswigger.net/burp/extender/api/index.html