Burp Post、Get数据包转为上传multipart/form-data格式数据包
方法一：
新建一个网页进行上传，代码代码如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
|
<html>
<head></head>
<body>
<form method=
"post"
enctype=
"multipart/form-data"
>
<input type=
"text"
name=
"id"
>
<input type=
"submit"
>
</form>
</body>
</html>
<?php
$con
= mysql_connect(
"localhost"
,
"root"
,
"root"
);
if
(!
$con
)
{
die
(
'Could not connect: '
. mysql_error());
}
mysql_select_db(
"test"
,
$con
);
if
(isset(
$_POST
[
'id'
])) {
$id
=
$_REQUEST
[
'id'
];
$query
=
"SELECT * FROM admin WHERE id = $id "
;
$result
= mysql_query(
$query
);
while
(
$row
= mysql_fetch_array(
$result
))
{
echo
$row
[
'0'
] .
" "
.
$row
[
'1'
];
echo
"<br />"
;
}
echo
"<br/>"
;
echo
$query
;
mysql_close(
$con
);
}
?>
</html>
|
方法2：
Burp Post、Get数据包转为上传multipart/form-data格式数据包工具：http://nnz.nz/multipart.php
关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypass--，浏览更多精彩文章。
-
1
-
2
-
3
-
4
-
5
-
6
现在对网页中的安全是越来越重要的，但是在对进行使用的burp suite中进行对安全的测试过程中，那么在使用的可以对获取到的数据包可以对其进行参数化的，那么在进行对抓取数据包进行对参数化。
方法/步骤
-
在当前的已经抓取到的数据包中，需要进行选中的需要参数的数据，例如当前的选中的密码，然后进行点击“add”的选项。
-
可以看到的是当前中的需要参数的化的已经被选中的了，而且的显示为红色。
-
然后进行选择菜单中的intruder的 中的payloads的菜单。
-
进入到了payloads的选项中之后，在add中窗口中进行输入添加的参数化的内容，显示的参数化内容会添加到左边的窗口中。
-
然后点击菜单中的intruder的选项。
-
然后弹出的下拉的菜单中进行选择为start attack的选项。
END
经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相