> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/essential-skills/analyzing-non-standard-data-structures.md).
# 非标准数据结构分析
### 扫描非标准数据结构
**实验背景**
此实验包含一个难以手动识别的漏洞，因为它位于一个 **非标准数据结构**。/ 目标是使用 **Burp Scanner**，特别是 **扫描选定的插入点** 功能来检测漏洞，然后手动利用它来 **删除用户 `carlos`**.
提供的标识符：
* **用户**：wiener
* **密码**：peter
**步骤 1 – 身份验证**
使用提供的凭据通过登录页面连接到应用程序。
**步骤 2 – 在插入点进行定向扫描**
不执行全局扫描，而是进行高度定向的扫描：
* 拦截一条已认证请求。
* 只有 **会话 Cookie 值** 被选中。
* 我们启动 **Burp Scanner → 扫描选定的插入点** 针对此特定元素。
这种极简扫描可以分析一个很少被手动测试的区域：Cookie 的内部结构。
**步骤 3 – 漏洞检测**
Burp Scanner 识别出一种类型的漏洞：
* **存储型跨站脚本攻击（XSS）**
检测到的有效载荷被直接注入到会话 Cookie 中。
检测到的初始有效载荷示例：
{% code overflow="wrap" %}
```bash
Cookie: session='">