超级会员免费看
本文介绍了Burp Suite作为渗透测试工具的重要功能——Repeater模块，用于重发请求以研究不同输入响应。通过实例展示了如何选择请求包，发送到Repeater，并调整参数以测试可能的漏洞，例如修改Id参数来探索未授权访问。
Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】
在研究目标网站对不同输入的响应时，不必每次都拦截请求，否则造成时间浪费，我们可使用 Burp Repeater 模块实现重发。
如图，我们可以选择某个请求包，单击右键，将其发送至Repeater模块：
接着，在repeater模块选择最新的项目即可看到请求包与响应包：
尝试对Id参数进行修改，可能得到其它结果（如未授权访问等）：
订阅专栏 解锁全文
扫一扫
1087
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
