2022年5月25日
Burp半自动时间盲注
摘要： Burp半自动时间盲注 直接开始 实战中碰到延时的注入点，一个一个测太麻烦，Python脚本又不会写，那我们就善用Burp。 首先要构造好注入语句，接着使用Burp抓包 发送到爆破模块去掉所有变量 设置两个变量 第一个是数据库的名字位，第二个是数据库名字符对应的ASCII码 爆破两个变量 选择Cluster bomb模式设 阅读全文
posted @ 2022-05-25 16:27 巡安似海 阅读(435) 评论(0) 推荐(1)