sqli-lab刷题Less-15 一些有趣的发现，关于burpsuite

sqli-lab刷题Less-15 一些有趣的发现，关于burpsuite

sqli-lab的Less-15使用的是post方法提交的表单，因此参数不可见，这种情况下有两种方法查看参数的提交

1.查看网页源代码

右击网页，点击view source，可以查看网页源代码

在这里可以看到两个input标签中各有name='uname',name='passwd'，因此参数的提交方式为uname=1&passwd=1

2.使用burp suite

先设置浏览器的代理，在火狐浏览器中点击设置再点击network settings

由于burp suite默认使用8080号端口，因此代理也要设置为8080号端口

然后就可以使用burp suite抓包

可以看到提交的字段值

之后点击action按钮，选择send to reapter，就可以修改参数字段重复测试了