非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

使用 Burp Suite 审计和利用电商应用

portswigger.net | 博客 | #burp-suite | #sql-injection | #repeater | #intruder | #magento | #ecommerce | #walkthrough

摘要

PortSwigger 以 Magento 示例站点 LUMA 为例演示 Burp Suite 实战：自动爬取与扫描发现多个 SQL 注入，用 Repeater 验证后，再借助 Intruder 执行布尔盲注拖出后端数据库内容。
发布时间
收录时间

原文 ↗

相关内容

  1. Burp Suite v1.0 发布 (portswigger.net)
  2. Burp AT 如何助力揭露吹哨人报告：一个被忽视多年的严重漏洞 (portswigger.net)
  3. 案例研究：Burp AT 如何通过一个被忽视多年的严重漏洞曝光举报人报告 (portswigger.net)
  4. 从强大的 AI 模型到可信赖的安全测试 (portswigger.net)
  5. Burp AT 发布：基于 Burp Suite 二十年积淀的自主 AI (portswigger.net)
  6. 我如何在 Repeater 中使用 Burp AI 加速漏洞验证 (portswigger.net)

返回