Bypass Authentication BurpSuit 插件

预览

前言

之前写了一份安全认证绕过相关文档，总结出一些常见的权限绕过poc，再结合一些其他人公开的字典，写了一个自动发包的插件。

PS：对于返回包的检测涉及场景太多，没有检测逻辑，只能说集成了很多poc做一个简单的发包，对于黑盒测试还需要结合一下人工。

POC分类如下：

使用视频：

参考链接：

远海字典

https://github.com/Dheerajmadhukar/4-ZERO-3

源码链接

https://github.com/0linlin0/Java/tree/master/burpdemo