学习笔记---构造数据包实战

学习笔记—构造数据包实战 构造数据包实战：、 方法一：（老板火狐） 1.在登录界面输入随机账号密码 2.进行抓包，repeater后 3.修改login.php为res.php以及账号密码(这里为111,222) 4.go之后，则会在数据库增加新的账号密码数据。 5.在home.php页面中，将PHPSEEEION值替换成burp中的值。 6.替换后，再次刷新页面，则可以用自己修改的账号密码登录成

>>阅读原文<<