Closed this issue 2 years ago · 3 comments
现在用2022版本的burp扫不出来东西，被动扫描默认开启的，你的其他log4j和fastjson插件都有数据，但是shiro里面是空的。
mac电脑，版本是最新版的burp，同事测试2022.5也不行
如果是确定这个站点有shiro的话,你可以打开: ./resources/config.yml 找到suffixList,可能是因为这个后缀黑名单影响到了
应该不是这个问题，标签里面就一直是空的，没有URL，感觉就是没有开始扫描
