关于burpsuite:burpsuit进行配合sql盲注入

27次阅读

共计 209 个字符,预计需要花费 1 分钟才能阅读完成。

1、抉择要盲注的 url 进行 burp 抓包:

2、注入的内容用 ASCII()函数进行转换成对应的 ASCII 值,能力进行此处的数字破解,类型为 numebers,0-127 范畴内,步长为 1:

3、一直批改 substr()函数中数字地位,执行 burp 的 attack,察看后果不一样的中央,此时 ascii 值为 100,找到对应的值:

4、burp 批改 respose,之后点击 forward,之后再页面返回的后果就是 response 的后果:

正文完
 0