burpsuite使用手冊(文件)
【正文】 (39。 設(shè)置完成后，我們就可以運行測試，點擊主菜單上的intruder— start sttack現(xiàn)在，這將打開一個新的窗口，在這里我們可以看到自動測試的結(jié)果 你可以清楚地看到，返回頁面大小差異。這是好的開端，但現(xiàn)在怎么辦？現(xiàn)在，我們回去給入侵者設(shè)置和工作，改變我們的設(shè)置，以進一步測試和利用。現(xiàn)在我們將這個請求發(fā)送到Repeater，現(xiàn)在我們將使用Repeater 找到脆弱列。但要記得庫名要做十六進制轉(zhuǎn)換，編碼可以用burp 自帶的decoder。Thanks。這次講解burpintruder 只是拋磚引玉，更多強大功能歡迎大家和我探討。:Version()User()Database()hostnamebasedirdatadir這里我們不用設(shè)置grep 了 至于為什么大家自己想把。使用了同樣的要求，我們將現(xiàn)在的位置插入語句。如果你點擊一個請求，你可以查看到我們實際發(fā)送的請求，以及響應(yīng)，因此，我們現(xiàn)在可以清楚地看到錯誤信息。如圖由于我個人已經(jīng)整理好txt 所以我直接載入我的語句確定后，我們來到選項標簽下面的grep—match 設(shè)置測試結(jié)果匹配選項。雖然Burp自帶了測試語句但是我還是希望自己手動去整理語句，下面是我自己整理的一些SQL 注入測試的語句：39。這種攻擊模式設(shè)置不同的有效載荷為每個位置逐一同時測試。Sniper 這種攻擊模式可以讓我們選擇的攻擊位置注入一個單一的有效載荷。167。要做到這一點，我們必須確保，Burp 攔截我們的要求：將提交用戶ID 的請求，并發(fā)送到intruder 你可以看到下
公司管理相關(guān)推薦
鄂ICP備17016276號-1