ShellBruter|WebShell高效爆破字典生成
江湖人称轮子妈。
爆破思路参考:
https://www.t00ls.net/thread-36985-1-1.html
这里不继续用python写请求的原因是感觉让burp处理这些会更好(懒)
使用示例:
假设当前shell为:
1 | eval($_POST[a]); @ |
1)burp加载生成的爆破字典
2)关闭URL编码(很重要)
3)得到结果
此方法可灵活使用,其余可自由发挥。
github地址:
ShellBruter|WebShell高效爆破字典生成