BurpSuite Intruder

Target

• Request auswählen
  • Rechte Maustaste
    • Send to Intruder

Szenario

Wir modifizieren eine Anfrage an den Webserver so, das diese mehrmals mit unterschiedlichen Parametern geshickt wird. Wir suchen in der Antwort nach dem Schlüsselwort "error". So das erkennbar ist welche Namen in der Datenbank enthalten sind.

• Intruder
  • Positions

Wir wählen den zuersetzenden Wert

• Intruder
  • Payloads

• Intruder
  • Options
    • Grep -Match

Start der Attacke