导航

求求各位老师傅解读burp捡漏插件问题了orz

#1
师傅们最近我发现log4j和fastjson插件有问题,我一开始以为是网络问题。
但是在不同网络环境测试 加上用ceye我发现结果都是一样的
后面以为是插件编译版本的问题 我又在burp环境里加了编译运行版本还是有问题实在是想不通了
不能愉快的收到捡漏的惊喜了
求各位大师傅解答
就是我遇到的俩log4j 都打下来了 肯定是有的 但是两个log4j插件一个都没报。。
但是我看介绍是会插header头的 看日志里面插件也是都插了 但是就是没有检测出漏洞是怎么回事呢

2024-12-12
#2
用的插件不一样吧,这种貌似要设置dnslog
自己就是最好的签名。
2024-12-23
#3
fast log4j burp的插件有的有问题但是有总比没有的好
2024-12-23
#4
回复 2# biock
我已经设置过了 之前都挺好用的 检测到不少。现在突然就检测不到了 并且payload 也是在请求包里能看到的
2024-12-23
#5
回复 3# mkhh1
完全检测不出来。跟没有也没啥区别emmmm