第二篇wp

解析应用程序 首先应该抓取相关的数据包 读取数据 来清楚里面的构成 常用的比如bp webscarab

这些软件内部都是自动抓取的 好处是方便 缺点是不一定能够抓到自己真正想要的

所以就有了另一种的抓取方式

这种方法更高级 但是难度会有

所以呢 最好还是使用那些可以自定义的 虽然会有些难 但是很实用

 

熟悉的burp

前半部分是怎么判断 后半部分讲存在什么问题这一章很深啊