JDSer-ngng

JDSer-ngng 一个 Burp Extender 插件，它会对 Java 对象进行反序列化，并使用 Xtream 库将其编码为 XML。 为什么？此版本修复了 JDSer-ng 中另一个实现的错误，该实现实际上不允许修改请求。此外，它还进一步扩展，允许将 intruder/scanner 模块正确用于反序列化的 Java 对象。我还增加了与 SQLMap 配合使用的能力。将 "send deserialized to intruder" 的输出复制并粘贴到一个文件中，然后运行 sqlmap.py -r --proxy "http://burp:port"...