CaptainHook

Captain Hook 它是什么？ 该工具的目的是追踪用户输入，以便发现进入敏感方法（如 java.lang.Runtime.exec、java.sql.Statement.executeQuery 等）的注入点，以及这些输入从注入点到方法调用之间发生的变异。 会生成“标记”（Marks），你必须在应用的每个可能的用户输入中插入这些标记。不同的标记将帮助你确定警报的来源。 受监控方法的列表可通过 CLI 中的 listbreakpoints 命令查看。该列表可通过 addbreakpoint 和 deletebreakpoint 命令进行修改。 架构 root@kitploit:...