Burpsuite:3.Burpsuite-Spider爬网

1.spider爬网

1.1手动爬网

为了手动爬网顺畅,把截断关了。
方法:把burpsuit打开代理,关掉截断,手动点击网页所有能点击的地方,需要提交数据的地方提交一下。
在这里插入图片描述
注意:上图应为我们proxy的option选择了显示隐藏表单,所以上图显示了出来。

1.2自动爬网

再dvwa右键选择如下图。注意如果再Ip右键选择爬网,爬的是所有这个IP相关的网页,这里我们只需要爬dvwa相关的网页。
在这里插入图片描述
在这里插入图片描述
上图是爬到了需要认证的页面,我们要输入账号和密码。他才能爬这些页面。

1.3保存

在这里插入图片描述
我们将爬网爬到的结果保存下来。在这里插入图片描述
上面箭头表示只保存再scope内的东西。

1.4option设置

下图:爬到需要认证的页面就提示,可以提前设置好。
在这里插入图片描述
下图是提示
在这里插入图片描述

1.5两次爬网的比较

再dvwa的低个高两次爬网结果之间比较
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
下图选择比较的对象。
在这里插入图片描述
在这里插入图片描述
上图是比较结果。
意义:通过比较可以知道两个不同的人登陆某个网页suo

猜你喜欢

转载自blog.csdn.net/qq_30247635/article/details/87905448