Burpsuite抓包分析注入与提权技术研究

• 作者: 庞富宁 沈艺敏 蒋小波
• 来源期刊: 数字技术与应用
• 学科: 工学
• 关键词: Burpsuite 数据包抓取 提权过程
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 194,196
• 页数: 2页
• 分类号: TP393
• 字数: 1064字
• 语种: 中文
• DOI: 10.19695/j.cnki.cn12-1369.2019.05.101

摘要

Burpsuite具备数据包抓取、重放、扫描等信息收集能力以及爆破、解码等主动攻击行为功能,已成为攻击者或渗透测试人员必备工具之一.全面掌握、灵活使用Burpsuite抓包技术,针对网站信息安全渗透测试具有重要意义.本文将在使用Burpsuite进行大量渗透测试实验的基础上,结合Sqlmap对目标数据库注入及目标服务器提权过程中数据包抓取的操作方法及技巧思路进行梳理和原理分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈艺敏		14	5	1.0	2.0
2	蒋小波		4	0	0.0	0.0
3	庞富宁		3	0	0.0	0.0