参数矿工

此扩展名识别隐藏的，未链接的参数。这对于查找网络缓存中毒漏洞特别有用，需要beplay体育能用吗Burp Suite V2021.9或以后。

它结合了从后斜线驱动的扫描仪和二进制搜索技术的高级扩散逻辑，每个请求都可以猜测高达65,536个参数名称。param名称来自经过精心策划的文字列表，它还从所有范围内的流量中收集了其他单词。

要使用它，请右键单击“ BURP”中的请求，然后单击“猜测（cookies |标题|参数）”。如果您使用Burp Suite Pro，则确定的参数将被报告为扫描仪问题。如果没有，您可以在Extender-> Extensions-> Param Miner->输出中找到它们列出的

您还可以同时启动对多个选定请求的猜测攻击 - 这将使用线程池，因此您可以在需要的情况下安全地在数千个请求上使用它。另外，您可以在范围流量中启用所有自动开采。请注意，此工具的设计为高度可扩展，但可能需要调整以避免性能问题。

有关更多信息，请参考白皮书https://beplay官网可以赌www.muteki-anime.com/blogbeplay体育能用吗/practical-web-cache-poisoning