BurpSuite之SQL Injection
[平台]:mutillidae
[工具]BurpSuite 1.4.07 + FireFox
1:安装配置mutillidae
如果遇到问题，开下面的帖子.
http://www.irongeek.com/i.php?page=mutillidae/mutillidae-deliberately-vulnerable-php-owasp-top-10
2:SQL Injection测试
选择“OWASP Top 10″ —>> ”A1 – Injection” —>> ”SQLi – Extract Data” —>> ”User Info”，如下:
进入以下界面,如图:
单引号检测Name对应表单，返回如下:
利用常见的手段进行注入,
1.order by
2.UNION
3.SELECT
….
关于如何手动注入，在此略过.
废话了半天，下面直接看Burp Suite的应用.
如果想要熟悉Burp Suite的使用，一定要搞清楚它的几种检测模式.
假设有下面字典，利用上面四种方式,分别完成测试：