利用Burp「宏」解決自動化 web fuzzer的登錄問題

本文講的是 利用Burp「宏」解決自動化 web fuzzer的登錄問題， 本博文的主要內容是關於如何利用Burp Suite宏，幫助我們自動化完成需要手動輸入payload的模糊測試工作。儘管許多安全測試人員可能會知道，這篇文章只是爲那些尚未利用Burp宏的自動化功能的人所寫的。 在我的滲透測試職業生涯中，在Web應用程序中執行參數和頁面表單字段的模糊測試處理時，我遇到了一些與會話處理有關的挑戰

>>阅读原文<<