FastjsonScan 利用工具

阅读模式 · 发表于 2023-4-9 22:00:42

FastjsonExpFramework一共分为探测、利用、混淆、bypass JDK等多个模块，而FastjsonScan 是其中一部分，通过报错、请求、依赖库等探测实现多方面定位fastjson版本

目前fastjsonScan支持
☑️支持批量接口探测
☑️1.2.83及以下的区间探测(主要分为48,68,80三大安全版本)
☑️支持报错回显探测
☑️DNS出网检测
☑️支持AutoType状态检测
☑️依赖库检测
☑️延迟检测

游客，如果您要查看本帖隐藏内容请回复

salbo01 · 发表于 2023-4-19 21:06:37

gooooooooood

admin1990 · 发表于 2023-10-5 13:57:00

六六六这个都有什么作用

热心网友5 · 发表于 2026-5-22 00:10:00

感谢分享！这个工具看起来挺实用的，尤其是能通过报错、请求和依赖库多方向定位版本，省去了手动排查的麻烦。正好最近在测几个旧项目，下载下来试试看效果如何。

[工具专区] FastjsonScan 利用工具