burpsuite使用手冊(專業(yè)版)
【正文】 好了 現(xiàn)在我們知道脆弱的列，我們現(xiàn)在可以把這個請求轉(zhuǎn)入到intruder 中去進(jìn)行下一步的信息刺探和測試，我們插入自己整理好的一些數(shù)據(jù)庫信息進(jìn)行自動化測試。今天我選用的是sniper 模式進(jìn)行測試，我會告訴你如何使用這個測試SQL 漏洞。你可以看到下面的圖片，SQL 注入很簡單，我們測試：我們需要捕捉用戶ID 請求，點(diǎn)擊提交按鈕，抓取數(shù)據(jù)包后，用有效載荷測試用戶輸入的ID值。在各種有效的掃描工具中，它能夠以最細(xì)化、最簡單的方式訪問它生產(chǎn)的請求與響應(yīng)，允許組合利用個人智能與該工具的控制優(yōu)點(diǎn)。Burp Suite詳細(xì)使用教程Intruder模塊詳解20120708 12:33:03 我來說兩句 收藏 我要投稿000 題外話最近迷上了burp suite 這個安全工具，百度了關(guān)于這個工具的教程還賣900rmb。Sequencer 對會話令牌，會話標(biāo)識符或其他出于安全原因需要隨機(jī)產(chǎn)生的鍵值的可預(yù)測性進(jìn)行分析。要做到這一點(diǎn)，我們必須確保，Burp 攔截我們的要求：將提交用戶ID 的請求，并發(fā)送到intruder 你可以看到下面： 工具已經(jīng)自動為我們創(chuàng)造了有效載荷測試的位置。雖然Burp自帶了測試語句但是我還是希望自己手動去整理語句，下面是我自己整理的一些SQL 注入測試的語句：39。:Version()User()Database()hostnamebasedirdatadir這里我們不用設(shè)置grep 了 至于為什么大家自己
公司管理相關(guān)推薦
鄂ICP備17016276號-1