Tip1

“復制該主機所有 URL”：包含該主機上的所有接口等資源。

“復制此主機里的鏈接”：包括該主機加載的第三方鏈接等內容。

Tip2

在 Intruder 模塊中實現 GET 請求并發的步驟如下：

1.取消所有 Payload

2.選擇 Null Payloads

3.選擇資源池

4.啟動并發請求

Tip3

后臺修改管理員密碼時，原密碼顯示為 *****。如何查看明文密碼？

使用“審查元素”功能，將 password 類型的屬性修改為 text，即可顯示密碼明文。

Tip4

文件上傳時，可以先嘗試上傳一個使用非常規后綴（如 .aa）的文件：

1.若上傳成功并正