Skip to content

Files

Latest commit

122088f · Sep 30, 2016

History

History
29 lines (19 loc) · 1.27 KB

README.md

File metadata and controls

29 lines (19 loc) · 1.27 KB

破壁者·Tomcat爆破


必备材料:

Burpsuite

TomcatBrute.py

jython-standalone-2.7-b1.jar(插件使用python写的,要在burpsuite使用需要jython环境)

https://repo1.maven.org/maven2/org/python/jython-standalone/2.7-b1/jython-standalone-2.7-b1.jar

步骤:
①打开burpsuite,进入Extender选项卡,点击子选项卡Options,添加jython-standalone-2.7-b1.jar到Python Environment。
1
②打开子选项卡Extensions,点击Add添加一个插件。
2
③打开TomcatBrute选项卡,输入目标网址,添加字典,点击开始。
3
④进入Extender选项卡,打开子选项卡Extensions,查看Output。
4

插件的一些不足:

①只能爆破7.0以下版本的汤姆猫。

②在运行时会卡住主进程。

③字典不能过大,否则会失灵。