文章目录
-
- Intruder模块URL编码
- Grep检索提取
- logger日志模块
Intruder模块URL编码
假设我们需要对GET请求包中的URL目录进行爆破FUZZ：
example.com/xxxx(文件名)
Intruder模块会自动对我们的文件名字典进行URL编码
例如payload为1.txt时，burp对其进行URL编码并连接到example.com/后，从而变成example.com/1.txt
那么，如果字典含有特殊字符（比如 ./\=<>?+&*;:"{}|^#）呢？
例如payload为1=1.php时，burp对其进行URL编码并连接到example.com/后，从而变成example.com/1%3D1.php
