burpsuite使用手冊(cè)(參考版)
2024-08-16 00:27本頁(yè)面
【正文】 Thanks。這次講解burpintruder 只是拋磚引玉，更多強(qiáng)大功能歡迎大家和我探討。但要記得庫(kù)名要做十六進(jìn)制轉(zhuǎn)換，編碼可以用burp 自帶的decoder。:Version()User()Database()hostnamebasedirdatadir這里我們不用設(shè)置grep 了 至于為什么大家自己想把?，F(xiàn)在我們將這個(gè)請(qǐng)求發(fā)送到Repeater，現(xiàn)在我們將使用Repeater 找到脆弱列。使用了同樣的要求，我們將現(xiàn)在的位置插入語(yǔ)句。這是好的開端，但現(xiàn)在怎么辦？現(xiàn)在，我們回去給入侵者設(shè)置和工作，改變我們的設(shè)置，以進(jìn)一步測(cè)試和利用。如果你點(diǎn)擊一個(gè)請(qǐng)求，你可以查看到我們實(shí)際發(fā)送的請(qǐng)求，以及響應(yīng)，因此，我們現(xiàn)在可以清楚地看到錯(cuò)誤信息。 設(shè)置完成后，我們就可以運(yùn)行測(cè)試，點(diǎn)擊主菜單上的intruder— start sttack現(xiàn)在，這將打開一個(gè)新的窗口，在這里我們可以看到自動(dòng)測(cè)試的結(jié)果 你可以清楚地看到，返回頁(yè)面大小差異。如圖由于我個(gè)人已經(jīng)整理好txt 所以我直接載入我的語(yǔ)句確定后，我們來到選項(xiàng)標(biāo)簽下面的grep—match 設(shè)置測(cè)試結(jié)果匹配選項(xiàng)。(39。雖然Burp自帶了測(cè)試語(yǔ)句但是我還是希望自己手動(dòng)去整理語(yǔ)句，下面是我自己整理的一些SQL 注入測(cè)試的語(yǔ)句：39。當(dāng)你有不同需要注射的地方，它將會(huì)非常的方便。這種攻擊模式設(shè)置不同的有效載荷為每個(gè)位置逐一同時(shí)測(cè)試。如果選擇多個(gè)位置，它會(huì)只適用于測(cè)試，一次一個(gè)位置。Sniper 這種攻擊模式可以讓我們選擇的攻擊位置注入一個(gè)單一的有效載荷。然后設(shè)置攻擊類型，有4 種模式供
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1