FastjsonScan 利用工具

阅读模式 · 发表于 2023-4-9 22:00:42

FastjsonExpFramework一共分为探测、利用、混淆、bypass JDK等多个模块，而FastjsonScan 是其中一部分，通过报错、请求、依赖库等探测实现多方面定位fastjson版本

目前fastjsonScan支持
☑️支持批量接口探测
☑️1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)
☑️支持报错回显探测
☑️DNS出网检测
☑️支持AutoType状态检测
☑️依赖库检测
☑️延迟检测

游客，如果您要查看本帖隐藏内容请回复

salbo01 · 发表于 2023-4-19 21:06:37

gooooooooood

admin1990 · 发表于 2023-10-5 13:57:00

六六六这个都有什么作用

[工具专区] FastjsonScan 利用工具