摘要: 运用Intruder并利用注入漏洞,批量匹配出所需要的数据,一般用于数据库数据提取。 一.检查代理:Proxy--Options 二.拦截关闭:Proxy--Intercept--关闭(Intercept is off) 三.打开浏览器,查看代理 四.打开网址寻找注入点 五.打开bp查看抓取:Pro 阅读全文
posted @ 2021-08-23 11:51 轻闲一号机 阅读(17) 评论(0) 推荐(0)