Skip to content

SpringBoot 漏洞扫描利用工具,默认优先使用收集路径进行扫描(springboot_urls.txt) 当扫描不存在接口时,使用api前缀拼接扫描,可以自行添加

Notifications You must be signed in to change notification settings

zowie218/springboot_scan

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

5 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

SpringBoot 漏洞扫描利用工具

alt text

使用教程:

默认优先使用收集路径进行扫描(springboot_urls.txt)
当扫描不存在接口时,使用api前缀拼接扫描,可以自行添加

扫描URL:

本工具不想使用参数方式(记性不好,时不时就忘了参数是啥~~~)
需要扫描的url直接放在urls.txt里面即可

结果保存:

扫描结果以及下载的heapdump文件最终保存在result路径

命令:

python3 main.py

运行结果

alt text

alt text

alt text

About

SpringBoot 漏洞扫描利用工具,默认优先使用收集路径进行扫描(springboot_urls.txt) 当扫描不存在接口时,使用api前缀拼接扫描,可以自行添加

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • Python 100.0%