摘要: 应用: 在渗透测试中,进行请求与响应的消息验证分析。如修改请求参数,验证输入的漏洞与逻辑越权;从拦截历史记录中,捕获特征性的请求消息进行请求重放。 功能: 修改和重放http请求,如尝试手工注入,文件上传黑名单的测试等。 基本使用: 一:首先需要抓取一个http请求(历史记录): 1.关掉拦截:Pr 阅读全文
posted @ 2021-08-20 20:47 轻闲一号机 阅读(61) 评论(0) 推荐(0)