param miner用法 Param Miner是Burp Pro的一款扩展插件,也适用于Burp社区版,但会有很多限制。除了测试隐藏参数之外,它还可以测试缓存中毒,配合Burp Pro的Scanner来检测XSS,有时能获得一些意想不到的收获。 在使用Param Miner时,需要先进行一些设置。在Burp Pro中,选择“Extensions”菜单,然后选择“Param Miner”。在...