burp靶机

burp官方给出的xss靶场，包含一些常见场景与过滤绕过，同时发现官方有整理一个check sheet，里面有所有的html标签、事件，在绕过是可以用来当fuzz字典。

burp官方给出的ssrf靶场，把题目都做了下，顺带整理了ssrf的利用场景，后续遇到再实际测试吧

burp官方给出的xxe靶场，除了常见的xxe之外，还有参数实体和XInclude，复习复习

burp官方给出的sql注入靶场，包含常见场景，现在回头重新看看梳理一下。同时发现官方有整理一个check sheet，还是挺有参考价值的。