Burp Intruder-SQL注入

Intruder—內置有效負荷測試使用技巧內置有效負荷測試選擇項如下圖： 今天的小技巧使用的是 numbers,給大夥科普下：Numbers 數字可用於遍歷文檔ID、會話令牌等。數字可以爲十進制或者十六進制、整數或分數、按順序排列、逐步遞增或完全隨機。 今天我們就來看看他在注入中的妙用。嘿嘿。 在《 MYSQL 手工注入高級技巧之—limit 》的文章中我們使用的是 limit 來一個個來獲取我們

>>阅读原文<<