Python實戰編寫Burp 「sql注入」插件(二)

前言:上一篇文章(Python實戰編寫Burp 「sql注入」插件(一))我們實現了在每一個參數後面添加單引號,這節課我們會在每個參數後面插入大量sql注入檢測參數,並且通過接口類獲取發送的請求數據和接收響應數據,然後根據響應數據判斷sql注入漏洞是否存在。   所需要的接口類: IIntruderPayloadProcessor: 這是一個Intruder工具的payload處理器,我們可以通過
相關文章
相關標籤/搜索