Burpsuite 站点地图介绍

相关阅读

目标分析

通过站点地图Sitemap进行分析，分析其中页面的提交参数等。

我们选择相对应的工具进行分析目标。

我们可以看到 汇总 动态url 静态url 参数

可以看到这里分析出来的数据汇总

我们点击参数就可以看到他提交的值等等。

站点地图比较

对于同一web系统，不登录与登录系统是具有不同的响应的。针对这样的情况可以使用Buvpsuite中Sitewmap比较两者的区别。

我们先将现在的站点地图保存

可以看到我这里已经是保存了

我们点开代理访问http://www.shserve.cn就可以看到相对应的站点地图

然后我们进行比较

我们要对所有相应的站点地图进行比较

站点地图2就选择我们之前保存的

等待扫描加载结束就可以看见不同的了，这里不做演示。