Xem thêm: Thực hành trên công cụ DVWA Burp Intruder là một công cụ dùng để tự động tấn công các ứng dụng web, xác định và khai thác các lỗ hổng bảo mật. Burp Intruder có thể sử dụng để: – Fuzzing để xác định các lỗ hổng thông dụng như SQLi, XSS, Buffer overflows. – Thực hiện tấn …
Read More »Phát hiện lỗ hổng XSS chính xác, nhanh gọn với Burp Suite và PhantomJS
Phát hiện lỗ hổng XSS chính xác, nhanh gọn với Burp Suite và PhantomJS XSS hiện nay là một loại lỗ hổng web ngày càng trở nên phổ biến và nguy hiểm. Trong bài này mình sẽ hướng dẫn các bạn cách tìm lỗ hổng web một cách nhanh chóng, tiện lợi và chính xác sử dụng Burp Suite và …
Read More »