浏览器设置好署理后，拜访http://burp/ *** 木马相同也会定时查看和暗地控制服务器的通讯情况，以承认持续运转是否安全。 一切的通讯都假装成了随机 *** 流量，看起来并没有和暗地服务器直接联络。 该木马会和硬编码服务器与动态更新服务器进行通讯，假如通讯失利，它就运用域名生成算法找到新的服务器方针。 页面会提示体系发作过错，无法加载模块module，不要紧，进行下一步，衔接菜刀；upfile_flash.asp

下面咱们测验运用SQLMap进行medium级别下的注入。