美文网首页
burpsuite的使用(三)

burpsuite的使用(三)

作者: 小兲 | 来源:发表于2017-09-03 15:27 被阅读0次

    send to repeater

    手动提交,注入。

    将post请求改成get请求

    直接就可以看到页面

    生成csrf POC代码

    点击在浏览器中测试,copy

    拿到浏览器里访问

    或者拷贝出来

    保存到文本中

    双击,就能重定向到目标的网页了。

    sequencer

    分析程序中可预测的数据

    session cookies,分析是否可以预判

    开始分析

    生成一个报告,结果是excelent,这个随机数的随机性非常好。

    编解码

    智能解码

    comparer

    send to comparer

    相关文章

      网友评论

          本文标题:burpsuite的使用(三)

          本文链接:https://www.haomeiwen.com/subject/bihjjxtx.html