工具推荐——几个Burp插件
浪飒sec
发表于
三个java的Burp插件
Unexpected information ：是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件
FastJsonScan一个简单的Fastjson反序列化检测burp插件
HackBar：你懂的
获取方式：关注浪飒sec公众号回复
cj
Python类插件
https://github.com/theLSA/burp-unauth-checker
https://github.com/sting8k/BurpSuite_403Bypasser
https://github.com/codewatchorg/bypasswaf
获取方式：项目自取
9：记一次HVV实战应急响应