1、工具介绍

SpringBoot 漏洞扫描利用工具,默认优先使用收集路径进行扫描（springboot_urls.txt） 当扫描不存在接口时，使用api前缀拼接扫描，可以自行添加。

2、工具使用

默认优先使用收集路径进行扫描（springboot_urls.txt）

当扫描不存在接口时，使用api前缀拼接扫描，可以自行添加

需要扫描的url直接放在urls.txt里面即可扫描结果以及下载的heapdump文件最终保存在result路径

3、工具下载

https://github.com/Muhansrc/springboot_scan