Burp半自动时间盲注

0x00 直接开始

实战中碰到延时的注入点，一个一个测太麻烦，Python脚本又不会写，那我们就善用Burp。

首先要构造好注入语句，接着使用Burp抓包

发送到爆破模块

去掉所有变量

设置两个变量

第一个是数据库的名字位，第二个是数据库名字符对应的ASCII码

爆破两个变量 选择Cluster bomb模式

设置payload
第一个Payload是数据库的名字位

一共有5位，那么我们设置1~5即可

第二个Payload是数据库名字对应的ASCII码，ASCII码最大为127

那么设置的Payload为1~127

(如果前面没选择Cluster bomb模式，Payload set不会显示第二个变量)

我们选择Numbers 设置为1~127 递增1

点击 Start attack 开始爆破

我们查看返回长度不一样的包，这里看Payload1

1对应的ASCII码为119
2对应的ASCII码为101
3对应的ASCII码为98
4对应的ASCII码为117
5对应的ASCII码为103

得到数据库名为webug

往期推荐 ●●