web 渗透 --- 手动挖掘漏洞

手动漏洞挖掘的原则 所有变量 所有头 Cookie的变量 逐个变量删除 先手动进行爬网，过滤只有参数的页面 将页面发送至repeater模块，进行变量的逐个修改或删除  burpsuit 中变量名为蓝色，值为红色，修改之后可以使用comparer模块进行比较 漏洞的本质 数据与指令的混淆 对用户输入信息过滤不严判断失误，误将指令当数据 身份认证漏洞 针对身份认证 使用常用弱口令/基于字典的密码暴力

>>阅读原文<<