2023年10月21日
burpsuite_pro_v2023.9 实现对带token的网站穷举
摘要： 前提：登陆时，值带有token验证，解决方案，发包前首先获取token,再匹配账号密码 使用brupsuit进行抓包，并发送到拦截器 将其都设置为变量，并将攻击类型“Attack type”改为"Pitchfork", 设置重定向"Redirections"为"Always" 选中"Extract 阅读全文
posted @ 2023-10-21 17:38 QxrwQ 阅读(60) 评论(0) 推荐(0) 编辑