（1）（2）（3）（1）（2）（1）（2）（1）（2）（3）（1）（2）（1）（2）（3）

3.扫描指定数据库中的所有表名，-D可以指定要扫描的数据库，这里我扫的是security库。红框内就是我们所扫描出的字段名，一共有三个，分别为id，password，username。如上图所示，我们就把我们需要的username和password找出来啦！4.扫描users中的字段名是什么，-T可以指定扫描的表。上图红框内就是security库中的所有表啦。可以看到有漏洞，布尔盲注和时间盲注。可

Raw主要显示web请求的raw格式，以纯文本的形式显示数据包，包含请求地址、Http协议版本、主机头、浏览器信息、Accept可接受的内容类型、字符集、编码方式、cookie等，可以通过手动修改这些信息，对服务器端进行渗透测试。Burp Suite 支持在线的编码解码，包括：Plain、URL、HTML、Base64、ASCII、Hex、Octal、Binary、Gzip。第二步，添加我们想要替

可以看到ping bilibili找的是我的kali机172.16.11.90的IP，而ping baidu是正常的，实验成功。这里的*.bilibili.com代表所有以.bilibili.com结尾的网址，IP是我kali的IP，格式如下。1.kali桥接真机网卡，ifconfig，确保自身的kali连接上网络，我这里用的是eth0网卡。3.在空行加入需要修改的网址，如下图我修改了bilibi

平台及工具：linux：kali平台aircrack - ng 工具免驱监听网卡详细操作1.首先启动kali，插入网卡，输入ifconfig查看kali是否检测到监听网卡，注意监听网卡要免驱动的。ifconfig//查看自身网卡信息如图，看到wlan0就代表kali成功检测到监听网卡啦。2.在启动网卡的监听模式之前一定要杀死进程，否则将会监听不到附近的WiFi，执行下面命令杀死进程。airmon-

loganalyzer获取客户端日志会有两种保存模式，一种是直接读取客户端/var/log目录下的日志并保存到服务端该目录下，一种是读取后保存日志服务器数据库中，这里测试的是mariadb数据库。//设置root密码为admin123。DocumentRoot "/loganalyzer" //约119行，改为"/loganalyzer" 原为/var/www/html。<Directory "/