利用Burp Suite挖掘暗网服务的真实IP

在这篇文章中，我将跟大家讨论一下如何通过向网站发送各种Payload来挖掘网站中可能存在的安全漏洞，并利用BurpSuite来发现Tor隐藏服务的真实IP地址。 在挖洞的过程中，我们需要向目标网站发送各种测试内容。比如说，在寻找SQL注入漏洞时，我们可能会发送’or 1-1′;在寻找跨站脚本漏洞时，我们可能会写入’alert(“BEEP!!!”)’等等。有的时候，我们的Payload可能会马上给我

>>阅读原文<<