仍然是find和du的运用。 检查find的手册，用以下指令能够到达意图：4、敞开数据库的xp_cmdshell。 Burp Suite是一个强壮的Web进犯归纳渠道，其运用也比较复杂，这儿首要用到它的抓包功用。 Burp Suite要根据Java环境运转，因此还需要在黑客主机中装置Java。

Header四个选项操控If头中的内容，前三个用于由于反代导致url和实践host不对应的状况，一般来说不必设置。