Burp Intruder-SQL注入

Intruder—内置有效负荷测试使用技巧内置有效负荷测试选择项如下图： 今天的小技巧使用的是 numbers,给大伙科普下：Numbers 数字可用于遍历文档ID、会话令牌等。数字可以为十进制或者十六进制、整数或分数、按顺序排列、逐步递增或完全随机。 今天我们就来看看他在注入中的妙用。嘿嘿。 在《 MYSQL 手工注入高级技巧之—limit 》的文章中我们使用的是 limit 来一个个来获取我们

>>阅读原文<<