Skip to content
使用递归 grep 收集数据
portswigger.net | 博客 | #burp-suite | #automation | #sql-injection | #portswigger | #intruder | #burp-intruder | #pen-testing | #data-exfiltration | #recursive-grep | #data-extraction
摘要
许多 Burp 老用户不知道“recursive grep”payload 来源的用途：它根据上一次响应动态生成下一个 payload，非常适合一次只返回一条数据的报错型 SQL 注入，用 min(username) 逐条抽取整张表，几秒搞定无需写脚本。
- 发布时间
- 收录时间