Burp入门（6）-自动化漏洞测试理论

声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章

声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。

 感谢泷羽sec 团队的教学
视频地址：burp（4）burp常见用法 以及 漏洞测试理论_哔哩哔哩_bilibili

本文介绍burp漏洞自动化测试理论：抓取数据包放到爆破模块，将所有传参点设置payload，导入像SQL注入、xss等漏洞的payload字典进行测试。

以下只是简单的演示，并无诱导行为。

1. 数据包抓取

• 目标：首先需要捕获目标 Web 应用的 HTTP 请求和响应数据包。
• 工具：使用 Burp Suite 的 Proxy 模块来拦截和查看 Web 应用的所有流量。
  • 设置浏览器代理指向 Burp Suite。
  • 使用 Burp Suite 的代理功能来捕获数据包。