利用BurpSuite實現半自動化盲注

爲了方便演示，這裏直接使用字符，構造SQL Payload： ?id=1 and substring(user(),1,1)='r' 1、使用Burp抓包，發送到Intruder，設置模式和變量 2、設置字典，變量1設置爲 Numbers 1-20，變量2 設置爲大小寫字母+特殊字符 3、Start attack，處理一下結果，依次排序,用戶名爲 [email protected]。

>>阅读原文<<