Web安全 — BurpSuite實戰(2)

https://www.freebuf.com/column/156238.html 上節課，我們講了如何使用burp抓取數據包，以及proxy的一些常用功能；這節課，我們主要學習scanner、intruder、repeater等等。 intruder功能 標識符枚舉用戶名，ID和賬戶號碼， 模糊測試SQL注入，跨站，目錄遍歷等等  首先，打開burp，並進入到proxy功能，可以看到「targ

>>阅读原文<<