Burp Suite详细使用教程-Intruder模块详3

Burp Suite使用详细教程连载的第三章。0×02 Intruder—内置有效负荷测试使用技巧内置有效负荷测试选择项如下图：

今天的小技巧使用的是 numbers,给大伙科普下：Numbers 数字可用于遍历文档ID、会话令牌等。数字可以为十进制或者十六进制、整数或分数、按顺序排列、逐步递增或完全随机。

今天我们就来看看他在注入中的妙用。嘿嘿。
在《 MYSQL 手工注入高级技巧之—limit 》的文章中我们使用的是 limit 来一个个来获取我们所需要的信息。大家都应该觉得这是一个非常繁琐的过程。那我们今天就用 burp 来定制自动化攻击来简化这个繁琐的过程。

首先我们把配置好的语句载入到 intruder 中进行信息刺探和测试，如下图所示：

然后选择要进行有效负荷测试的参数值，我们的思路是改变 limit 递加的值，从而获取所以的数据库名。所以我们把 limit 的第一个参数作为有效负荷测试的位置。如下图:

然后在有效负荷标签中选择 Numbers .如下图：非常一目了然的设置，范围从 1 到 7，值每次加 1，按顺序进行进行递增。然后
我们 start attack 测试如下图：到这里大家就明白了 numbers 的强大的吧。是不是非常的方便勒？嘿嘿。其实更方便的还在后面勒。O(∩_∩)O 哈哈~ 这样一个个的去查看数据是不是感觉非常不爽？那 burp 是否能把我们需要的数据提取出来勒？嘿嘿。那今天的重头戏就来咯0×02 Intruder—页面数据提取首先我们要确定要获取数据的开始位置，这里的开始位置如下图：然后我们确定要获取数据的结束位置。如下图：结束的位置很重要，不然提取的数据不纯。
我们来到选项标签下面的 grep–extract 设置获取页面数据具体配置如下图：然后我们 start attack 看效果 O(∩_∩)O 哈！0×03 总结是不是非常的方便？大家千万别邪恶的去拖库哦，听说burp的拖库的效果是非常强悍的。在此我只做技术探讨，请勿做违法的事情。欢迎大家和我探讨 burp的其他高级技巧，我的邮箱：50421961@qq.com。最近 burp 还整合了 sqlmap 的

转载于:https://www.cnblogs.com/Reverser/p/5135812.html

Burp Suite详细使用教程-Intruder模块详3相关推荐

【转】Burp Suite详细使用教程-Intruder模块详解
转自:http://www.2cto.com/Article/201207/139493.html 0×00 题外话最近迷上了burp suite 这个安全工具,百度了关于这个工具的教程还卖900r ...
【转】burp suite intruder模块详解
原文:https://blog.csdn.net/u011781521/article/details/54772795/ 一.简介 Burp Intruder是一个强大的工具,用于自动对Web应用程 ...
Burpsuite—Intruder模块详解
一.简介 Burp Intruder是一个强大的工具,用于自动对Web应用程序自定义的攻击,Burp Intruder 是高度可配置的,并被用来在广范围内进行自动化攻击.你可以使用 Burp Intr ...
Burpsuite模块—-Intruder模块详解
Burp Intruder是一个强大的工具,用于自动对Web应用程序自定义的攻击,Burp Intruder 是高度可配置的,并被用来在广范围内进行自动化攻击.你可以使用 Burp Intruder ...
Burp Suite的使用（常用模块）
目录 1.Dashboard模块 2.Target模块 3.Proxy模块(核心模块) (1)Forward (2)Drop (3)Action 4.Intruder模块 (1)Target (2)P ...
burp suite抓包教程
一.打开burp suite,点击上方Proxy,再点击open browser并在地址栏内输入www.baidu.com 二.抓包完成后,在action菜单栏中点击Send to Repeater ...
Burp suite工具使用及功能模块介绍
安全渗透界使用最广泛的漏扫工具之一,能实现从漏洞发现到利用的完整过程.功能强大.配置较为复杂.可定制型强,支持丰富的第三方拓展插件.基于Java编写,跨平台支持,分为free (社区版)Profess ...
python os模块详细_python之os模块详解
importos#os.getcwd() 获取当前工作目录,即当前python脚本工作的目录路径#print(os.getcwd()) # G:\python二期\一月\day18 #os.curdi ...
elasticsearch最全详细使用教程：搜索详解
一.搜索API 1. 搜索API 端点地址从索引tweet里面搜索字段user为kimchy的记录 GET /twitter/_search?q=user:kimchy 从索引tweet,user里 ...
CentOS7(Linux)详细安装教程（图文详解）
CentOS7最小化安装教程如下: 一.软件准备本文CentOS7安装在VMware Workstation虚拟机软件,故安装前请自行安装该软件. VMware Workstation官网链接:VM ...

Burp Suite详细使用教程-Intruder模块详3

Burp Suite详细使用教程-Intruder模块详3相关推荐

最新文章

热门文章