kali下Burpsuite對網站後臺注入php木馬

先給kali瀏覽器設置代理 後面輸入你的端口號 打開後，先關閉攔截 因爲i我們只要攔截重要的就行了 接下來打開瀏覽器 訪問我們搭建的網站 這時在點擊開始攔截就可以了 右鍵空白 send to repeater 送往中繼器 因爲中繼器是可以改包的 然後你切換到Burp的中繼器 你就在剛纔那個界面上找，肯定能找到repeaterCHR是加密的，防止別查殺 %0a和%0d是回車和換行的，ASCII碼 e

>>阅读原文<<