使用说明:

利用正则匹配出sessions,然后就可以利用Burpsuite进行遍历sessions,如果你是天选之子就可以利用sessions进入后台啦。

利用实例

cwkiller师傅的利用文章:https://www.cnblogs.com/cwkiller/p/12483223.html

从druid未授权到getshell:https://xz.aliyun.com/t/10110

GUI 版本:

远程演示效果

本地演示效果

工具说明:

  • -u 参数,一般在 druid 未授权的情况下使用

  • -f 参数,一般在需要登录druid通过保存文件到本地进行使用


仅供学习交流,切勿用于非法用途,否则一切后果自负!