burpsuite的使用(三)

send to repeater

 手动提交,注入。

 将post请求改成get请求

 直接就可以看到页面

 

生成csrf POC代码

 

 点击在浏览器中测试,copy

拿到浏览器里访问

 或者拷贝出来

保存到文本中

 双击,就能重定向到目标的网页了。

 

sequencer 

分析程序中可预测的数据

session cookies,分析是否可以预判

开始分析

生成一个报告,结果是excelent,这个随机数的随机性非常好。

编解码

智能解码

comparer

send to comparer

原文地址:https://www.cnblogs.com/zylq-blog/p/6708178.html