Web安全 — BurpSuite实战(2)

https://www.freebuf.com/column/156238.html 上节课，我们讲了如何使用burp抓取数据包，以及proxy的一些常用功能；这节课，我们主要学习scanner、intruder、repeater等等。 intruder功能 标识符枚举用户名，ID和账户号码， 模糊测试SQL注入，跨站，目录遍历等等  首先，打开burp，并进入到proxy功能，可以看到“targ

>>阅读原文<<