【正文】 想把?，F(xiàn)在我們將這個(gè)請(qǐng)求發(fā)送到Repeater，現(xiàn)在我們將使用Repeater 找到脆弱列。當(dāng)你有不同需要注射的地方，它將會(huì)非常的方便。003 intruder 定制攻擊自動(dòng)化今天我將利用DVWA 的SQL 注入進(jìn)行測試。它可以自動(dòng)實(shí)施各種定制攻擊，包括資源枚舉、數(shù)據(jù)提取、模糊測試等常見漏洞等。ohno。Decoder 轉(zhuǎn)化成規(guī)范的形式編碼數(shù)據(jù)，或轉(zhuǎn)化成各種形式編碼和散列的原始數(shù)據(jù)。有效載荷的位置使用167。//*)()39。 接下來我們可以用intruder 的另一種攻擊模式來檢查我們其他可以利用的數(shù)據(jù)庫現(xiàn)在我們有基本信息，庫，我們可以繼續(xù)下去，重新配置intruder，從而獲得所有的表名。ORDER BY 1—ORDER BY 2—+ORDER+BY+1—+ORDER+BY+2—/**/ORDER/**/BY/**/1—/**/ORDER/**/BY/**/2— 現(xiàn)在我們已經(jīng)找到列數(shù)為2！您可以使用響應(yīng)請(qǐng)求長度的線索來判斷。Cluster bomb 這種攻擊模式使用多種有效載荷，并允許你測試每一個(gè)可能有效載荷在每個(gè)選擇的攻擊位置，這意味著接下來的測試，交換任何其他有效載荷?，F(xiàn)在，我們可以右鍵進(jìn)行其他的測試。Repeater 可讓您手動(dòng)重新發(fā)送單個(gè)HTTP 請(qǐng)求Intruder 是burp 套件的優(yōu)勢,他提供一組特別有用的功能。本來準(zhǔn)備買滴，但是大牛太高傲了，所以沒買了。它能夠智能識(shí)別多種編碼格式，使用啟發(fā)式技術(shù)。符號(hào)作為每個(gè)有針對(duì)性的攻擊位置的起始和結(jié)束標(biāo)記。