burpsuite使用手冊(cè)(編輯修改稿)
2024-09-01 00:27 本頁面
【文章內(nèi)容簡介】 后要求用戶輸入，以決定是否數(shù)據(jù)包將被轉(zhuǎn)發(fā)或丟棄。你可以轉(zhuǎn)發(fā)，并觀看頁面載入目標(biāo)網(wǎng)站 。如果你嫌麻煩那你可以INTECEPTOR Off，只是手動(dòng)抓取的網(wǎng)站，將捕獲的數(shù)據(jù)發(fā)送到“歷史記錄”選項(xiàng)卡，你可以手動(dòng)檢查審查和測試。 關(guān)掉攔截你在歷史記錄里面會(huì)看到所有提交過的數(shù)據(jù)，在這里你可以看到所有request 和response 的數(shù)據(jù)。現(xiàn)在，我們可以右鍵進(jìn)行其他的測試。003 intruder 定制攻擊自動(dòng)化今天我將利用DVWA 的SQL 注入進(jìn)行測試。你可以看到下面的圖片，SQL 注入很簡單，我們測試：我們需要捕捉用戶ID 請(qǐng)求，點(diǎn)擊提交按鈕，抓取數(shù)據(jù)包后，用有效載荷測試用戶輸入的ID值。要做到這一點(diǎn)，我們必須確保，Burp 攔截我們的要求：將提交用戶ID 的請(qǐng)求，并發(fā)送到intruder 你可以看到下面： 工具已經(jīng)自動(dòng)為我們創(chuàng)造了有效載荷測試的位置。有效載荷的位置使用167。符號(hào)作為每個(gè)有針對(duì)性的攻擊位置的起始和結(jié)束標(biāo)記。你想測試的位置前后用167。167。符號(hào)進(jìn)行標(biāo)示。然后設(shè)置攻擊類型，有4 種模式供大家選擇。具體這四種模式的區(qū)別大家可以參考burp 的官方幫助文檔。Sniper 這種攻擊模式可以讓我們選擇的攻擊位置注入一個(gè)單一的有效載荷。這需要的有效載荷選項(xiàng)，將它們插入到選定的位置，然后重復(fù)，直到它已測試所有的有效載荷選項(xiàng)。如果選擇多個(gè)位置，它會(huì)只適用于測試，一次一個(gè)位置。我會(huì)告訴你如何使用這個(gè)測試在幾秒鐘之內(nèi)的SQL 漏洞的跡象Pitchfork 這種攻擊模式允許你測試多種有效載荷，最大能夠自定義8 個(gè)，基于攻擊位置。這
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1