新春礼物 -- BurpSuite2022.1(分块传输)

Meng0f

新春礼物 -- BurpSuite2022.1(分块传输)

转载于： yushao web安全工具库 2022-01-28 00:00
​一、抓包，发送到Repeater模块

​

二、添加header信息，告诉服务器是分块传输

1. Transfer-Encoding: chunked
   

复制代码

三、修改POST数据，将数据分割，有几个字符，在上面表明是几，最后以0结尾，再加上两个回车

1. Transfer-Encoding: chunked
   
2. 
   
3. 2
   
4. id
   
5. 2
   
6. =1
   
7. 1
   
8. &
   
9. 6
   
10. submit
    
11. 2
    
12. =1
    
13. 0
    
14. 
    

复制代码

​
四、发送数据，和分割前的结果一样

​

​