يقوم هذا البرنامج الإضافي بإدراج علامات الاقتباس المفردة فقط، ولا يوجد حقن أعمى آخر، وتتطلب النتائج التي يتم إرجاعها تدخلًا يدويًا لتحديد ما إذا كان هناك حقن. إذا كنت بحاجة إلى اختبار جميع الحقن، فيرجى إعادة توجيه حركة التجشؤ إلى الأشعة السينية.
- تم التجميع باستخدام jdk1.8 بشكل افتراضي
- وjdk في أحدث إصدار من burp2.
- البرنامج المساعد التجشؤ.
- أضف علامة اقتباس واحدة وعلامتي اقتباس فرديتين بعد كل معلمة. إذا كانت القيمة رقمًا خالصًا، أضف -1 و-0.
- بما أنني لا أعرف لغة جافا وهي مكتوبة بلغة جافا، فإن الكود سيء جدًا، فلا تعلق. `
- قائمة الائتمان: Moonlit، AmaoAgou، Shincehor، Xm17
- العودة
✔️تعني أن طول علامتي الاقتباس الفرديين غير متسق مع طول اقتباس واحد واحد،يشير إلى إمكانية الإدخال. - العودة
✔️ ==> ?يعني أن طول الحزمة الأصلية هو نفس طول علامتي اقتباس مفردتين ويختلف عن طول علامة اقتباس واحدة، ` يشير إلى أنه من المحتمل أن يتم إدخاله. - إرجاع
Errيعني أن حزمة الاستجابة تحتوي على معلومات خطأ في قاعدة البيانات. - قم بإرجاع "الحمولة اليدوية" لتمثيل الحمولة المخصصة.
- إرجاع "الوقت> 3" يعني أن وقت الوصول إلى موقع الويب أكبر من 3 ثوانٍ. يمكنك استخدام هذه الوظيفة لاختبار "الحقن الأعمى للوقت" باستخدام وظيفة الحمولة النافعة المخصصة.
- يدعم تنسيق json، الإصدار 1.9 والإصدارات الأحدث تدعم بالفعل تداخل json متعدد الطبقات.
- قيمة المعلمة المدعومة هي
الأرقام الخالصة -1، -0. - دعم اختبار ملفات تعريف الارتباط
- يدعم "النقر بزر الماوس الأيمن للإرسال إلى فحص المكونات الإضافية" (حتى إذا تم فحصه من قبل، فلا يزال بإمكانك فحصه مرة أخرى عن طريق النقر بزر الماوس الأيمن للإرسال) ملاحظة: يجب أن يحتوي النقر بزر الماوس الأيمن للإرسال على حزمة استجابة، وإلا ولن يتم إرسالها، بحيث يمكن مقارنة طول حزمة البيانات الأصلية.
- دعم "الحمولة المخصصة".
- دعم قيمة المعلمة "فارغة" في الحمولة المخصصة.
- مراقبة حركة مرور الوكيل.
- مراقبة حركة مكرر.
- يتم فحص حزمة البيانات نفسها مرة واحدة فقط، الخوارزمية:
MD5 (عنوان URL بدون معلمات + اسم المعلمة + POST/GET). - يدعم وظيفة القائمة البيضاء، إذا كان لديك أسماء نطاقات متعددة، فيرجى استخدامها وفصلها
