burpsuite的使用(三)

send to repeater

burpsuite的使用(三)_第1张图片

手动提交,注入。

burpsuite的使用(三)_第2张图片

将post请求改成get请求

burpsuite的使用(三)_第3张图片

直接就可以看到页面

burpsuite的使用(三)_第4张图片

生成csrf POC代码

burpsuite的使用(三)_第5张图片

点击在浏览器中测试,copy

burpsuite的使用(三)_第6张图片

拿到浏览器里访问

burpsuite的使用(三)_第7张图片

或者拷贝出来

burpsuite的使用(三)_第8张图片

保存到文本中

burpsuite的使用(三)_第9张图片

双击,就能重定向到目标的网页了。

sequencer

分析程序中可预测的数据

session cookies,分析是否可以预判

burpsuite的使用(三)_第10张图片

开始分析

burpsuite的使用(三)_第11张图片

生成一个报告,结果是excelent,这个随机数的随机性非常好。

burpsuite的使用(三)_第12张图片

编解码

智能解码

burpsuite的使用(三)_第13张图片

comparer

send to comparer

你可能感兴趣的:(burpsuite的使用(三))