你可以因為現(xiàn)任不好二分手，但千萬不要認為別人更好，永遠有人更好，眼下便是更好。。。

----? 網(wǎng)易云熱評

?

一、插件介紹：

一個簡單的Fastjson反序列化檢測burp插件，我在挖洞的時候看到一些json請求總是想要檢測一下有沒有Fastjson反序列化問題，本可以直接寫一個腳本來跑或者搭配其他被動掃描器來驗證，但是我太懶了，先不說burp搭配其他掃描器了，就連找到特定目錄下的腳本我都覺得麻煩，所以，我決定一勞永逸地解決這個問題，于是去學習了一下burp插件的寫法糊弄出了這個插件

?

二、下載地址：https://github.com/Maskhe/FastjsonScan

?

三、安裝方法:

1、下載項目中的FastjsonScan.jar文件，在burp的Extender->Extensions欄，點擊Add,選擇下載好的jar文件就可以了（執(zhí)行環(huán)境是Java)

2、將攔截的包發(fā)送到 FastjsonScan

3、 如果掃描的目標存在漏洞，在窗口下面的Request窗口會展示使用的payload,如果沒有漏洞，則會展示原始的請求與響應

總結(jié)

以上是生活随笔為你收集整理的BurpSuite插件 -- FastjsonScan（反序列化检测）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。