Burp半自动时间盲注

最新推荐文章于 2024-05-30 08:48:29 发布

巡安似海

最新推荐文章于 2024-05-30 08:48:29 发布

阅读量762

点赞数

分类专栏：红蓝对抗文章标签：安全 web安全网络安全

本文链接：https://blog.csdn.net/XunanSec/article/details/124964001

版权

9 篇文章 0 订阅

订阅专栏

实战中碰到延时的注入点，一个一个测太麻烦，Python脚本又不会写，那我们就善用Burp。

首先要构造好注入语句，接着使用Burp抓包

发送到爆破模块

去掉所有变量，设置两个变量

第一个是数据库的名字位，第二个是数据库名字符对应的ASCII码

爆破两个变量选择Cluster bomb模式

设置payload
第一个Payload是数据库的名字位

一共有5位，那么我们设置1~5即可

第二个Payload是数据库名字对应的ASCII码，ASCII码最大为127

那么设置的Payload为1~127

(如果前面没选择Cluster bomb模式，Payload set不会显示第二个变量)

我们选择Numbers 设置为1~127 递增1

点击 Start attack 开始爆破

我们查看返回长度不一样的包，这里看Payload1

1对应的ASCII码为119
2对应的ASCII码为101
3对应的ASCII码为98
4对应的ASCII码为117
5对应的ASCII码为103

得到数据库名为webug

关注