burpsuite使用手冊(cè)(更新版)
【正文】 工具已經(jīng)自動(dòng)為我們創(chuàng)造了有效載荷測試的位置。你會(huì)看到burp 套件工具，proxy 選項(xiàng)卡上會(huì)亮起紅色，表示它需要你的輸入。Sequencer 對(duì)會(huì)話令牌，會(huì)話標(biāo)識(shí)符或其他出于安全原因需要隨機(jī)產(chǎn)生的鍵值的可預(yù)測性進(jìn)行分析。Burp Suite允許攻擊者結(jié)合手工和自動(dòng)技術(shù)去枚舉、分析、攻擊Web 應(yīng)用程序。Burp Suite詳細(xì)使用教程Intruder模塊詳解20120708 12:33:03 我來說兩句 收藏 我要投稿000 題外話最近迷上了burp suite 這個(gè)安全工具，百度了關(guān)于這個(gè)工具的教程還賣900rmb。平臺(tái)中所有工具共享同一robust 框架，以便統(tǒng)一處理HTTP 請(qǐng)求，持久性，認(rèn)證，上游代理，日志記錄，報(bào)警和可擴(kuò)展性。在各種有效的掃描工具中，它能夠以最細(xì)化、最簡單的方式訪問它生產(chǎn)的請(qǐng)求與響應(yīng)，允許組合利用個(gè)人智能與該工具的控制優(yōu)點(diǎn)。然后保存更新的設(shè)置.現(xiàn)在我們可以再瀏覽器中輸入我們要檢查的網(wǎng)站。你可以看到下面的圖片，SQL 注入很簡單，我們測試：我們需要捕捉用戶ID 請(qǐng)求，點(diǎn)擊提交按鈕，抓取數(shù)據(jù)包后，用有效載荷測試用戶輸入的ID值。具體這四種模式的區(qū)別大家可以參考burp 的官方幫助文檔。今天我選用的是sniper 模式進(jìn)行測試，我會(huì)告訴你如何使用這個(gè)測試SQL 漏洞。后面對(duì)勾的地方，表示發(fā)現(xiàn)grepmatch 中我們提供的文本。 好了 現(xiàn)在我們知道脆弱的列，我們現(xiàn)在可以把這個(gè)請(qǐng)求轉(zhuǎn)入到intruder 中去進(jìn)行下一步的信息刺探和測試，我們插入自己整理好的一些數(shù)據(jù)庫信息進(jìn)行自動(dòng)化測
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1