设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [20816] 2017-07-11_BurpSuite详细使用教程-Intruder模 ...
返回列表 发新帖
查看: 2|回复: 0

[20816] 2017-07-11_BurpSuite详细使用教程-Intruder模块详解-猜解数据库名

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-07-11_BurpSuite详细使用教程-Intruder模块详解-猜解数据库名 B u r p   S u i t e 详 细 使 用 教 程 - I n t r u d e r 模 块 详 解 - 猜 解 数 据 库 名 L e m o n S e c   2 0 1 7 - 0 7 - 1 1 N u m b e r s   数 字 可 用 于 遍 历 文 档 I D 、 会 话 令 牌 等 。 数 字 可 以 为 十 进 制 或 者 十 六 进 制 、 整 数 或 分 数 、 按 顺 序 排 列 、 逐 步 递 增 或 完 全 随 机 。 今 天 我 们 就 来 看 看 他 在 注 入 中 的 妙 用 。 在 《   M Y S Q L   手 工 注 入 高 级 技 巧 之 — l i m i t   》 的 文 章 中 我 们 使 用 的 是   l i m i t   来 一 个 个 来 获 取 我 们 所 需 要 的 信 息 。 大 家 都 应 该 觉 得 这 是 一 个 非 常 繁 琐 的 过 程 。 那 我 们 今 天 就 用   b u r p   来 定 制 自 动 化 攻 击 来 简 化 这 个 繁 琐 的 过 程 。 首 先 我 们 把 配 置 好 的 语 句 载 入 到   i n t r u d e r   中 进 行 信 息 刺 探 和 测 试 ， 如 下 图 所 示 ： 然 后 选 择 要 进 行 有 效 负 荷 测 试 的 参 数 值 ， 我 们 的 思 路 是 改 变   l i m i t   递 加 的 值 ， 从 而 获 取 所 以 的 数 据 库 名 。 所 以 我 们 把   l i m i t   的 第 一 个 参 数 作 为 有 效 负 荷 测 试 的 位 置 。 如 下 图 :
然 后 在 有 效 负 荷 标 签 中 选 择   N u m b e r s   . 如 下 图 ： 非 常 一 目 了 然 的 设 置 ， 范 围 从   1   到   7 ， 值 每 次 加   1 ， 按 顺 序 进 行 进 行 递 增 。 然 后 我 们   s t a r t   a t t a c k   测 试 如 下 图 ：
到 这 里 大 家 就 明 白 了   n u m b e r s   的 强 大 的 吧 。 是 不 是 非 常 的 方 便 勒 ？ 嘿 嘿 。 其 实 更 方 便 的 还 在 后 面 勒 。 O ( ∩ _ ∩ ) O   哈 哈 ~   这 样 一 个 个 的 去 查 看 数 据 是 不 是 感 觉 非 常 不 爽 ？ 那   b u r p   是 否 能 把 我 们 需 要 的 数 据 提 取 出 来 勒 ？ 嘿 嘿 。   那 今 天 的 重 头 戏 就 来 咯 0 × 0 2   I n t r u d e r — 页 面 数 据 提 取 页 面 数 据 提 取 首 先 我 们 要 确 定 要 获 取 数 据 的 开 始 位 置 ， 这 里 的 开 始 位 置 如 下 图 ： 然 后 我 们 确 定 要 获 取 数 据 的 结 束 位 置 。 如 下 图 ：
结 束 的 位 置 很 重 要 ， 不 然 提 取 的 数 据 不 纯 。 我 们 来 到 选 项 标 签 下 面 的   g r e p – e x t r a c t   设 置 获 取 页 面 数 据 具 体 配 置 如 下 图 ： 然 后 我 们   s t a r t   a t t a c k   看 效 果   O ( ∩ _ ∩ ) O   哈 ！
0 × 0 3   总 结 总 结 是 不 是 非 常 的 方 便 ？ 大 家 千 万 别 邪 恶 的 去 拖 库 哦 ， 听 说 b u r p 的 拖 库 的 效 果 是 非 常 强 悍 的 。 在 此 我 只 做 技 术 探 讨 ， 请 勿 做 违 法 的 事 情 。 欢 迎 大 家 和 我 探 讨   b u r p 的 其 他 高 级 技 巧 转 载 自 ： f r e e b u f ： 小 冰 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:44 , Processed in 0.431464 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表