FastjsonScan
FastjsonScan copied to clipboard
探测任何网站都是【目标可出网】【目标开启了Auto Type】
感觉检测逻辑还是有待优化。
你探测的是接口 还是view
探测了存在fastjson的接口,师傅你也可以测试直接探测像baidu.com的任意url的地址,都是一样的回显
感觉检测逻辑还是有待优化。
你探测的是接口 还是view
探测了存在fastjson的接口,师傅你也可以测试直接探测像baidu.com的任意url的地址,都是一样的回显