burpsuite使用手冊(專業(yè)版)
【正文】 好了 現在我們知道脆弱的列，我們現在可以把這個請求轉入到intruder 中去進行下一步的信息刺探和測試，我們插入自己整理好的一些數據庫信息進行自動化測試。今天我選用的是sniper 模式進行測試，我會告訴你如何使用這個測試SQL 漏洞。你可以看到下面的圖片，SQL 注入很簡單，我們測試：我們需要捕捉用戶ID 請求，點擊提交按鈕，抓取數據包后，用有效載荷測試用戶輸入的ID值。在各種有效的掃描工具中，它能夠以最細化、最簡單的方式訪問它生產的請求與響應，允許組合利用個人智能與該工具的控制優(yōu)點。Burp Suite詳細使用教程Intruder模塊詳解20120708 12:33:03 我來說兩句 收藏 我要投稿000 題外話最近迷上了burp suite 這個安全工具，百度了關于這個工具的教程還賣900rmb。Sequencer 對會話令牌，會話標識符或其他出于安全原因需要隨機產生的鍵值的可預測性進行分析。要做到這一點，我們必須確保，Burp 攔截我們的要求：將提交用戶ID 的請求，并發(fā)送到intruder 你可以看到下面： 工具已經自動為我們創(chuàng)造了有效載荷測試的位置。雖然Burp自帶了測試語句但是我還是希望自己手動去整理語句，下面是我自己整理的一些SQL 注入測試的語句：39。:Version()User()Database()hostnamebasedirdatadir這里我們不用設置grep 了 至于為什么大家自己
公司管理相關推薦
鄂ICP備17016276號-1