渗透学习日记day7

问题：

今天跟着做实验时发现phpstudy建的站用burp一直抓不到，用的是localhost/xxx.php，能够显示页面但是开启代理后burp一直是没反应。

解决方法：

把localhost替换成本地ipv4地址发现可以抓到包，具体原因暂时不清楚

关于Burpsuite Intruder模块爆破成功结果会有什么反馈我查找的资料是告诉长度最大的就是正确结果，但是这里我自己写的一个简单的页面长度是一样的（可能是这个原因），点击看结果是显示的ok，说明预期效果出现

 

 关于Intruder模块中四个模式：

sniper相当于轮流将payload赋值给选定的值

battering ram相当于将payload直接同时赋值给所选定的选项

pitchfork首先有多个集合，然后发送包的数量是由数量最少的集合决定，并且是一一对应的

cluster bomb有多个集合，然后发送包的数量由每个集合的数量相乘决定（一般用这个爆破，因为它能把不同集合的数据组合）

在Intruder中还有一个功能：给payload进行一个简单的加密，因为很多的网站会对前端账号密码进行简单的加密处理，不然就太不安全了

选择Payload Processing——》Add——》选择一个类型（HASH）——》MD5