Log4j2、Fastjson、Log4j的BurpSuite插件亲测有效，非常好用老版的BurpSuite和新版的都可以使用。祝大家挖洞顺利（工具仅用于学习交流）

使用sqlmap+burpsuite进行中级sql注入，亲测可行

附带安装配置教程，和最适配的jdk版本安装包，看教程傻瓜式安装

速度最快、扫描结果最好的测试工具！ 秒杀其他一切工具！

本API主要将wooyun作者Her0in所写的burp插件开发API整理成了CHM中文文档，方便burp插件开发小菜鸟查阅。详情请见笔者博客。

Burpsuite工具安装包

burpsuite注册机， 1.运行keygen，修改license text（非必须但是推荐修改一下） 2.复制license然后点击run，弹出burp界面 3.把license粘贴进去之后点击next 3.下一个界面点击右下角的Manual activation 4.点击burp界面的copy request 粘贴到注册机对应的activation request 里，随后将下面生成的activation response复制粘贴到burp下面对应的paste response中。 5.next， 一路确认就进去了。 6.以后用的时候就是双击keygen.jar这个文件(run-next-startburp-稍后)

jdk-17 ,BurpSuite 新版本环境及报错

burpsuite_community_macos_x64_v2022_2_4.dmg适用于macOS intel芯片，Burpsuite用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

burpsuite_community_macos_arm64_v2022_2_4.dmg 适用于macOS Arm芯片，Burpsuite用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。