一款檢測Fastjson反序列化的burp插件

閒着無聊弄了一個簡單的Fastjson反序列化檢測burp插件 我在挖洞的時候看到一些json請求總是想要檢測一下有沒有Fastjson反序列化問題 本可以直接寫一個腳本來跑或者搭配其他被動掃描器來驗證，但是我太懶了 先不說burp搭配其他掃描器了，就連找到特定目錄下的腳本我都覺得麻煩 所以，我決定一勞永逸地解決這個問題，於是去學習了一下burp插件的寫法糊弄出了這個插件 插件是使用java編寫的

>>阅读原文<<