摘要：
一、原理 SQL 注入是一种通过将恶意的 SQL 代码插入到应用程序的输入参数中，从而利用数据库漏洞来执行非预期的 SQL 命令的攻击方式。Burp Suite 能够帮助安全测试人员模拟这种攻击场景，通过修改请求中的参数，发送包含潜在 SQL 注入代码的请求，并观察目标应用程序的响应，以判断是否存在 阅读全文
摘要：
在 Burp Suite 的 Intruder 模块中设置有效载荷（Payload）是攻击测试的关键步骤，以下是详细的设置方法： 一、进入有效载荷设置界面 首先，你需要将目标请求发送到 Intruder 模块（如之前所述，通过在 Proxy 拦截的请求上右键点击并选择 “Send to Intrud 阅读全文
摘要：
使用 Burp Suite 中的 Intruder 模块进行攻击，可按如下步骤操作： 一、配置代理与浏览器代理（同 Scanner 模块操作第一步、第二步） 打开 Burp Suite，进入 “Proxy” 选项卡，确保 “Intercept” 处于 “Intercept is on” 状态，并在 阅读全文
摘要：
使用 Burp Suite 中的 Scanner 模块进行漏洞扫描可以按照以下步骤进行（以下操作基于 Burp Suite Community 版本）： 一、配置代理 打开 Burp Suite，在主界面找到 “Proxy”（代理）选项卡并点击进入。 确保 “Proxy” 模块中的 “Interce 阅读全文