【合天网安】Burpsuite简介及MIME上传绕过实例

1）背景知识：        Burp Suite是用于攻击web应用程序的集成平台，包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的可扩展的框架。        在一个工具处理HTTP请求和响应时，他可以选择调用其他任意的Burp工具。例如，代理记录的请求可被Intruder用来构造一个自定义

>>阅读原文<<