AntSword 新增功能之Multipart发包

今天看了下AntSword的github,发现更新了
( AntSword 介绍https://www.3hack.com/tools/17.html

1留的“后门”依然还在
const USER_AGENT =还是没改

2来看看更新的功能是啥
Jietu20181229-083636.jpg
多了一个Multipaet 发包功能,在其他设置里面

不开启
Jietu20181229-084612.jpg

开启Multipaet 发包
Jietu20181229-084815.jpg

发送的post数据变成表单提交的格式了

我们可以通过编码功能,把内容加密混淆的跟文件上传一样就更好了

比如我们开启自带的base64编码
Jietu20181229-085420.jpg

好是好
但是下面还是有一个eval
那么怎么消除这个eval呢
可以参考下一篇文章,编写自己的编码器
https://www.3hack.com/tools/54.html

发表新评论