【Burp入门第三十五篇】Param Miner插件实现缓存中毒攻击或RCE

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】

正文

在 BurpSuite 中，Param Miner扩展可以识别隐藏且未链接的参数，对发现 Web 缓存投毒（Web Cache Poisoning）漏洞特别有用。

它结合了 Backslash Powered Scanner 的高级差异分析逻辑，并采用 二分搜索技术，每次请求最多可猜测 65,536 个参数名称。参数名称来源于精心整理的内置词表，同时还会从所有范围内流量中提取额外的关键词。

安装步骤

打开 Burp，点击"扩展"选项卡，再点击BApp商店，如图：

找到 Param Miner，安装即可（注意：此扩展需要 Burp Suite 2021.9 或更高版本）：

工具地址：

https://github.com/PortSwigger/param-miner

<