利用正则匹配出session,然后就可以利用Burpsuite进行遍历sessions验证是否可用,如果你是天选之子就可以利用session进入后台或者getshell 啦。
cwkiller师傅的利用文章:https://www.cnblogs.com/cwkiller/p/12483223.html
从druid未授权到getshell:https://xz.aliyun.com/t/10110
golang 版本可以在 releases 下载,使用 java 写了一个 GUI 编译好可以在 releases 下载