日期：
来源：Hack分享吧收集编辑：点击关注
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 |
工具介绍
NPS存在一个身份验证的缺陷，无需登录，直接进后台，后台功能点全都可以用。具体利用是伪造两个参数auth_key、timestamp。但是这俩参数的生命周期只有20秒，20秒过后就需要重新伪造，利用的时候，经常失效，还要不停的复制粘贴，非常的操蛋。
使用方法
插件所有的功能集成到了Burp的右键中，首先访问nps站点，拦截请求包。开启插件
下载地址
回复关键字【230323】获取下载链接
往期推荐工具