改进的存储型输入检测
portswigger.net | 博客 | #burp-suite | #sql-injection | #xss | #scanner | #mobp | #stored-input | #second-order
摘要
Burp 新扫描器将主动审计拆分为多个阶段：先全面提交存储型输入测试字符串，再统一回访响应检测存储情况，最后跟进二阶检查，摆脱对扫描顺序的依赖，大幅提升二阶 SQL 注入与 XSS 的检出率。
- 发布时间
- 收录时间
Skip to content