依据返回值的不同 咱们能够很轻松的判别出 webshell的暗码 IP -------------------------------------------------------------------------git clone https://github.com/gursev/flash-xdomain-xploit.git cp flash-xdomain-xploit/xdx.html /var/www/crossdomain/ 想要编写插件，你得学会怎样运用插件吧？BurpSite在高版别中能够直接在界面中导出插件，形似是的。

3072:9ZAxHANuat3WWFY9nqjwbuZf454UNqRpROIDLHaSeWb3LGmPTrIW33HxIajF:9ZAxHANJAvbuZf454UN+rv eQLZPTrV3Z假如看到 转化程序的 data/ 目录不可写 就不必试了 不成功首要输入用户名admin，输入随意暗码，比方123，然后对数据包进行阻拦。