BurpSuite的使用
-
Positions
- Sniper: 表示对变量依次破解。
- Battering ram: 表示对变量同时破解。
- Pitchfork: 每个变量对应一个字典。取各自字典的对应项进行破解。
- Cluster bomb: 每个变量对应一个字典,进行一个交叉破解,尝试多个字典的各种组合。
-
Payloads
- Payload set:设置爆破的数量
- Payload type: 设置爆破的类型
文件上传
文件上传流程。
免杀的webshell
文件上传流程。
免杀的webshell