burp进行网站扫描

burp进行网站扫描

首先进行一个简单的抓包，我们这里以dvwa为例

将抓到的包发送到scanner，右键Do an active scan

可以看到扫描出大量的漏洞。

选取一个高危漏洞，查看一下，右键report issue，进行导出扫描结果。

一通无脑点击



选择要保存的地址

到保存的地方查看一下

就可以看到相当详细的漏洞报告了。