sql-sup Burp suite 插件 实现参数溢出、垃圾数据、字典笛卡尔积 插件使用 参数溢出 垃圾数据 (生成的垃圾数据为键值对类型) 字典笛卡尔积 (第一次使用会在本地生成一个parameter.txt,修改后必须重新启动插件才行。) 环境 java 1.8 参考 https://github.com/bit4woo/burp-api-drops https://github.com/c0ny1/chunked-coding-converter https://www.zhihu.com/question/359729378/answer/1027412990 https://lufe1.cn/2018/05/18/Burp XXE Scanner 插件/