本篇主要介绍了我对BurpSuite的初步了解

Burpsuite

该工具可以直接在 kali 中打开，也可以在 Windows 下安装社区版。

Burpsuite-strat

首次使用需要进行一些简单的配置，首先要将浏览器的代理设置修改成127.0.0.1:8080

network-setting

再设置证书，在 BurpSuite 的设置界面中导出证书，再添加到浏览器中。

export CA import CA

SQL

SQL 基础知识

SQL是一种用于管理和操作关系型数据库的标准语言。常见的用途包括数据的查询、插入、更新和删除。

常用SQL语句有：

  • SELECT：用于查询数据。 例如：SELECT * FROM users; 查询users表中的所有数据。
  • INSERT：用于插入新数据。 例如：INSERT INTO users (name, age) VALUES ('Tom', 18);
  • UPDATE：用于更新已有数据。 例如：UPDATE users SET age = 20 WHERE name = 'Tom';
  • DELETE：用于删除数据。 例如：DELETE FROM users WHERE name = 'Tom';

SQL语句一般结构为：

1
SELECT 字段 FROM 表名 WHERE 条件;

其中WHERE用于指定筛选条件。

学习网址

https://ctf-wiki.org/web/introduction/#sql