Stu2014 / druid_sessions

使用说明：

利用正则匹配出sessions，然后就可以利用Burpsuite进行遍历sessions，如果你是天选之子就可以利用sessions进入后台啦。

cwkiller师傅的利用文章：https://www.cnblogs.com/cwkiller/p/12483223.html

工具说明：

• -u 参数，一般在 druid 未授权的情况下使用

• -f 参数，一般在需要登录druid通过保存文件到本地进行使用

---

仅供学习交流，切勿用于非法用途，否则一切后果自负！