burpsuite安裝sqlmap外掛程式步驟：
安裝準備：
burpsuite工具、sqlmap工具、python直譯器
1.開啟burpsuite外掛程式；
2.找到co2外掛程式；
3.安裝co2外掛程式；
4.進行外掛程式配置，進入co2配置介面，點選config；
5.進行相關配置，sqlmap path新增sqlmap的啟動檔案，python path新增python直譯器的exe檔案（我的sqlmap版本較老，所以使用了python2版本）
6.點選run就可以進行sqlmap的使用了；
Burp Suite 功能介紹
target 獲取目標應用程式的詳細資訊。proxy proxy是burpsuite最核心的部分，通過攔截，檢視和修改所有的請求和響應您的瀏覽器與目標web伺服器之間傳遞。spider burp spider 能使你清楚地了解到乙個 web 應用程式是怎樣工作的，讓你避免進行大量的手動任務而浪費時間...
Burp Suite基本用法
burp suite proxy intercept，點選 intercept is on 按鈕變成 intercept is off 開始抓包但無攔截。若按鈕為 intercept is on 時，表示已經開啟攔截功能。1 可直接在raw這進行修改包的內容，最後要讓包正常傳遞過去，點選forwar...
Burp Suite經驗總結
1.spider模組 爬行時，要先將目標站點加入到target中的scope裡。2.scanner模組 對目標站點掃瞄web漏洞，是依據之前spider爬行出來的頁面，並在上面修改請求引數進行漏洞掃瞄的。3.intruder模組 3.1 共有四種攻擊型別 3.1.1 sniper 一次只能對乙個變數...