Burp半自动时间盲注
Posted 巡安似海
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Burp半自动时间盲注相关的知识，希望对你有一定的参考价值。
0x00 直接开始
实战中碰到延时的注入点，一个一个测太麻烦，Python脚本又不会写，那我们就善用Burp。
首先要构造好注入语句，接着使用Burp抓包
发送到爆破模块
去掉所有变量
设置两个变量，第一个是数据库的名字位，第二个是数据库名字符对应的ASCII码 
爆破两个变量 选择Cluster bomb模式
设置payload，第一个Payload是数据库的名字位
一共有5位，那么我们设置1~5即可
第二个Payload是数据库名字对应的ASCII码，ASCII码最大为127
那么设置的Payload为1~127
(如果前面没选择Cluster bomb模式，Payload set不会显示第二个变量)
我们选择Numbers 设置为1~127 递增1
点击 Start attack 开始爆破
我们查看返回长度不一样的包，这里看Payload1
1对应的ASCII码为119
2对应的ASCII码为101
3对应的ASCII码为98
4对应的ASCII码为117
5对应的ASCII码为103
得到数据库名为webug
喜欢的关注下吧。
以上是关于Burp半自动时间盲注的主要内容，如果未能解决你的问题，请参考以下文章