Check broken access control exists in the Java web application.
检查 Java Web 应用程序中是否存在 访问控制绕过、授权绕过、越权访问、未授权访问等问题。
- 删除requests库及相关方法
- 删除 AllLength 方法
- 优化代码
python3 javaEeAccessControlCheck.py "http://127.0.0.1/admin/index?id=1"
python3 javaEeAccessControlCheck.py "http://127.0.0.1/admin/index" -data id=1
python3 javaEeAccessControlCheck.py "http://127.0.0.1/admin/index" -data-json '{"id":1}'
可根据不同payload的返回包长度来判断哪些payload可用
