Burp联动

Web 安全渗透测试

任务环境说明：服务器场景名称：Server2010（关闭链接）服务器场景操作系统：未知注：熟悉Burp工具的使用1.使用渗透机场景Kali中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站（网站路径为
AIDABI·2024-01-24 02:18

培养用好青年人才队伍

要坚持党管人才原则，发挥党委核心引领作用，强化各部门协同联动，推动青年科技人才工作体系化、创造性开展，为青年人才办实事做好事解难事，注重帮助解决课题研究、技
叶子ttkx·2024-01-24 02:08

户外用品一站式采购，一手优质货源，产品种类多，就在2024深圳户外展

本次的展会依旧选址于深圳国际会展中心，现场联动了600+家展商，共带来成千上万款产品。3月份抓住春天的尾巴，一起来逛一场盛大的采购盛会吧，连续3天，限时免费入场。
zzsxhz_8·2024-01-24 00:07

智能小车项目开发（Arduino）

（每个都会用，联动起来就蒙了哈哈哈哈）循迹小车1.项目器件2个红外循迹模块，1个
橘猫0.o·2024-01-23 22:32

2022、23年各需求提测后的总结，及典型bug缺陷

如需求《topn》，就是拼接sql没有考虑到拼接的用户自己筛选和topn的联动。
涅槃Ls·2024-01-23 20:55

为期一年的重要天象，从进博会开始

在主旨演讲中，一些关键词句，比如“推动建设开放型世界经济”、“支持经济全球化”、“深化国际经贸合作”、“推动各国经济联动融通”、“推进
腻虫·2024-01-23 19:41

超级简单的省市区街道四级联动JavaScript 本地文件引用，可以保存为JS文件本地引用

Documentvarprovince=document.getElementById('province');//省份varcity=document.getElementById('city');//市区vardistrict=document.getElementById('district');//区varstreet=document.getElementById('street');/
先------------------·2024-01-23 19:09

鲁邦三世、猫眼三姐妹强强联手，怪盗为何能成为跨世纪的芳心掠夺者？

题图/鲁邦三世VS猫眼三姐妹专注散发魅力100年怪盗“偷心”的“传统手艺”传承至今也就罢了，这次两队元老还计划来场联动。
ACGx·2024-01-23 19:15

美团外卖x华住集团x云迹科技三强联合提升酒店外卖体验 打造消费服务升级共赢生态

近日，云迹科技与美团外卖、华住集团三方达成合作，推动商用机器人应用联动酒店场景下外卖消费服务的进阶升级。美团外卖系统与配有机器人服务的酒店连通，形成外卖小哥+机器人的“接力送”
科技赋能生活·2024-01-23 17:17

csrf漏洞之DedeCMS靶场漏洞（超详细）

1.Csrf漏洞：第一步，查找插入点，我选择了网站栏目管理的先秦两汉作为插入点第二步修改栏目名称第三步用burp拦截包第四步生成php脚本代码第五步点击submit第六步提交显示修改成功第二个csrf步骤与上述类似红色边框里面的数字会随着刷新而变化
爱喝水的泡泡·2024-01-23 15:43

网络安全基础技术扫盲篇之“抓包“

一、burp—抓包分析软件1.常用模块介绍本文仅介绍抓包，剩余内容会在应用系统测评篇中放出，（例如利用burp暴力破解攻击，通过抓包查看前
网安攻城狮-小李·2024-01-23 13:44

智慧工业园区建设方案-智慧化工园区物联网管理系统平台---豌豆云

将化工园区海量信息互联、互通、互融，结合化工园区建设管理经验，通过“动态感知、主动监测、政企联动、综合管理”。
豌豆云·2024-01-23 12:32

w20webshell之文件上传

限制文件类型的文件上传（可绕过客户端的情况）a.开启burps
杭城我最帅·2024-01-23 10:49

w18认证崩溃之暴力破解4种攻击模式

一、实验环境攻击工具：burpsuite2021.12靶场：DVWA二、实验目的演示burpsuite的4种攻击方式三、实验步骤1.搭建靶场，将dvwa的网站进行发布，本文采用phpstudy管理网站2
杭城我最帅·2024-01-23 10:49

w18认证崩溃之暴力破解DVWA

一、实验环境攻击工具：burpsuite2021.12靶场：DVWA二、实验目的演示暴破DVWA的medium和high两个级别，low级别请查看w18认证崩溃之暴力破解4种攻击模式三、实验步骤1.设置靶场
杭城我最帅·2024-01-23 10:49

cs与msf联动

实验环境cs4.4(4.5版本不知道为啥实现不了)cs服务器与msf在同一台vps上本地win7虚拟机cs派生会话给msf首先cs正常上线win7，这就不多说了，然后说如何将会话派生给msfcs准备选择Foreign，这里可以选HTTP，也可以选HTTPS，host写msf主机ip，我这里就写vps的公网ip，端口随意，不要被占用即可msf准备useexploit/multi/handlerset
Catherines7·2024-01-23 04:19

Element表格滚动和点击获取单元格内容

表格添加了三个事件[1]，完成表格内容滚动、单元个点击数据获取以及与走马灯联动：cell-click当某个单元格被点击时会触发该事件cell-mouse-enter当单元格hover进入时会触发该事件cell-mouse-leave
懒洋洋的华369·2024-01-22 23:59

019-信息打点-小程序应用&解包反编译&动态调试&抓包&静态分析&源码架构

小程序资产静态提取&动态抓包&动态调试解决：1、如何获取到目标小程序信息2、如何从小程序中提取资产信息演示案例：➢小程序获取-各大平台&关键字搜索➢小程序体验-凡科建站&模版测试上线➢小程序抓包-Proxifier&BurpSuite
wusuowei2986·2024-01-22 22:07

关于”三社联动“的随想（写项目计划书的纠结）

被教授盯了近半年了，是的，就是这份项目计划书。盯了我们快半年了，教授精益求精，要求越来越高了，尤其是快结束的这段时期，越发的难熬。上周末去上课的时候，课上被点名了，这周六必须要完成，必须到位，哎，想找个借口逃课都不行。其实我感觉我是个好学生，耐不住中年职场人士上有老、下有小，工作、生活全兼顾，再加上学习，每天我都感觉自己计划都排得满满的，都要按清单一条条完成的，不然会忘记的。今天中午没休息，就为了
天边一道彩虹·2024-01-22 20:08

数据联动在英雄云表单中的应用-如何反向利用它实现更高效的数据管理？-英雄云

数据联动是英雄云表单中的一项实用功能，它允许在当前表单中通过设置联动条件，实现字段之间的自动关联和数值自动填充。这个功能在许多应用场景中都能大显身手。
且也无风雨也无晴·2024-01-22 19:50

后面的输入框与前面的联动，输入框只能输入正数（不用正则）

，后面的输入框是累计发票金额（含本次）--含本次就代表后倾请求的接口的数据（不是保存后返显的-因为保存后返显的是含本次）是不含本次的所以在输入发票金额的时候，累计发票金额（含本次）也会跟着变化输入框的联动前面本次发票金额的输入框只能输入数值类型的数值
牧杉-惊蛰·2024-01-22 17:15

CTF秀-WEB

2、使用BurpSuitzhuab。3、发送到repeat模块。4、查看是否存在万能密码。1'or1=1#5、发现存在万能密码，且注入类型为单引号的字符串类型。6、查看有几列。
月亮今天也很亮·2024-01-22 16:04

Python暴力破解网站登录密码（带token验证）

写这个脚本的起因是因为burp设置带token的暴力破解我只会用pitchfork草叉模式，要是用clusterbomb集束炸弹模式笛卡儿积那样就不会了，所以就干脆把之前写的脚本加了点东西实现这个功能了
我算是程序猿·2024-01-22 15:33

[内附完整源码和文档] 基于Qt和SQL Server 2014的学生管理系统

核心是添加、修改和删除学生信息，每一个表的修改都将联动的影响其它
UserJSKer·2024-01-22 14:17

文件上传漏洞小结

看有没有包二.后端绕过MIME-Type验证查http包的Content-Type字段中的值来判断上传文件是否合法的小技巧，可以先成功上传一个案例，观察服务器允许的mime的类型，然后再抓包修改测试利用Burpsuite
想拿 0day 的脚步小子·2024-01-22 13:39

clearValidate()和resetFields()

场景二：如下图：1和2是联动的，修改1的时候，2清空，清空后，会出现验证信息，需求是只有点击‘确定’按钮，也就是最终提交
前端大颖颖·2024-01-22 12:25

burp靶场--访问控制【越权】

【Burp系列】超全越权漏洞实验总结https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionality1
0rch1d·2024-01-22 12:54

burp靶场--信息泄露

burp靶场–信息泄露https://portswigger.net/web-security/information-disclosure/exploiting/lab-infoleak-in-error-messages
0rch1d·2024-01-22 12:52

“天猫外交官”再启程！带你尝遍马来西亚的“诱惑”

最近，继澳洲、日本后，天猫超级国家日联动此次阿里巴巴马来西亚国家周，一起走进马来西亚，将这里的燕窝、榴莲、黑虎虾等尖品通通搬上线，让国内消
钱皓频道·2024-01-22 09:19

java eazyexcel 实现excel的动态多级联动下拉列表（1）使用名称管理器+INDIRECT函数

原理将数据源放到一个新建的隐藏的sheet中将选项的子选项的对应字典设置到名称管理器中（名称是当前选项的内容，值是他对应的子菜单的单元格范围，在1里面的sheet中）子菜单的数据根据INDIRECT函数去左边那个单元格获取内容，根据内容去名称管理器中获取字典的key，也就是子菜单的单元格范围使用方式只需要构建CascadeCellBO对象即可，定义级联初始位置和行数，还有选项列表nameCasca
@summer@·2024-01-22 08:51

Burpsuite2020.12.1最新版蓝色款

最新版Burpsuite下载破解安装安装包链接：https://cloud.189.cn/t/qUVzYbuAJzqm（访问码：mw12）https://cloud.189.cn/t/f6nAnevMneAv
Tajang·2024-01-22 08:00

BurpSuite Pro 2023.12.1.2下载与破解-最新版BurpSuite Pro

本文在我的博客地址是：https://h4cker.zip/post/f05ae2e66da503f6383dffe48cdf5bac上一次BurpSuite的分享还是在2020年由于CSDN有防盗链，
Tajang·2024-01-22 08:56

BurpSuite安装并完成百度抓包（火狐浏览器）

一、下载安装BurpSuite二、配置环境变量1.右键单击此电脑找到属性2.找到选项“高级系统配置”，然后单击“环境变量”3.点击新建，增加变量（1）变量名：JAVA_HOME变量值：C:\JAVA\jdk
期期颗颗·2024-01-22 07:15

【Java 设计模式】行为型之观察者模式

观察者模式提供了一种对象间的联动机制，使得一个对象的变化能够影响其他对象，而不需要它们之间显式地相互引用。在本文中，我们将深入研究Java中观察者模式的定义、结构、使用场景以及如何在实际开发中
好久不见的流星·2024-01-22 00:48

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充BurpsuiteRender
`流年づ·2024-01-21 22:09

Https抓包总结

使用抓包工具burpsuite、fiddler等进行抓包，方法和原理类似，下面一burpsuite为例，https通信时，客户端需要获取服务器的证书进行验证，直接使用burpsuite抓取https的请求
yeshen4328·2024-01-21 20:54

实战 | 奇怪的万能密码

的弱口令，但是发现存在用户枚举漏洞，因此准备跑一下账号输入密码为123456进行账号爆破成功爆破出账号à是的，你没看错，就是à，经过测试发现任意密码都可以登录尝试利用账号à进行登录，发现是失败的，只有通过Burp
黑客大佬·2024-01-21 18:57

AI手写数字识别（二）

应用的主体逻辑都在MNIST.App项目的文件中，该文件包括了界面联动、数据预处理两部分的代码，以及一行推理预测的代码。剩下的都是自动生成的代码。界面联动是为了实现手写输入时的
人工智能MOS·2024-01-21 16:01

burp靶场--ssrf

burp靶场–ssrf1.什么是ssrf服务器端请求伪造是一种Web安全漏洞，允许攻击者导致服务器端应用程序向非预期位置发出请求。
0rch1d·2024-01-21 12:14

burp靶场--操作系统命令注入

burp靶场–操作系统命令注入https://portswigger.net/web-security/os-command-injection#what-is-os-command-injection1
0rch1d·2024-01-21 12:14

burp靶场--XXE注入

XML外部实体(XXE)注入1.什么是xxe漏洞：https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML外部实体注入（也称为XXE）是一种Web安全漏洞，允许攻击者干扰应用程序对XML数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统
0rch1d·2024-01-21 12:44

burp靶场--文件上传

burp靶场–文件上传https://portswigger.net/web-security/file-upload/lab-file-upload-remote-code-execution-via-web-shell-upload1
0rch1d·2024-01-21 12:10

协议网关BL110轻松实现多种协议转MQTT、OPC UA，支持8种主流工业协议转换

而在工厂自动化领域，工业设备之间的联动控制离不开各种工业通信协议。在此背景下，高性能的工业自动化数据传输解决方案——协议转换网关应运而生，广泛应用于工业自动化和数字化工厂应用环境中。
钡铼技术网关·2024-01-21 09:55

element 两个时间选择器，前后时间联动

案例.png至data(){return{value1:'',value2:'',pickerOptions:{disabledDate:this.disabledDate},pickerOptions2:{disabledDate:this.disabledDate2}}}methods:{//时间选择器第一个禁用disabledDate(time){if(this.value2){return
偶头像超凶·2024-01-21 08:28

2021-12-24晚间日记

3、拜访公司老板聊年后联动社区，为青少年组织公益沙龙。4、修图。5、约定做公益时间。
金木爱创作2021·2024-01-21 06:28

设计文档、备份

同时当前智能家居体验割裂严重，由于智能家居设备的高度相互独立性，即在单个家居产品足够智能化的同时多个家居的联动体验较差，经常需要在手机上下载不同的软件以适应不同品牌产品的差异。
dancehole·2024-01-21 05:34

安全 漏洞扫描 OSSIM

安全漏洞扫描OSSIMOSSIMBurpSuiteProfessional：一站式Web应用程序漏洞检测套件（4）硬件选择，可以采用品×××服务器，对于中小企业也可以根据自己需求，以OSSIM4.8系统为例
wowocpp·2024-01-20 23:20

【复现】科达ViewShot登录系统数据库信息泄露漏洞_23

搜索语法：六.免责声明一.概述科达ViewShot视频监控系统采用数字化、网络化和智能化相融合的新一代视频监控技术，支持领先的视音频编解码算法，具有强大的网络处理及智能整合功能，可提供集图像监控和报警联动于一体的网络视频监控整体解决方案
穿着白衣·2024-01-20 22:46

Qt QCustomPlot 绘制子轴

实现多Y轴、单X轴、X轴是时间轴、X轴range联动、rect之间的间距是0，每个图上有legend(这里有个疑问，每添加个rect在这个rect上添加graph，再添加legend,第一个rect上就有多个
QQ_278397935·2024-01-20 16:34

用Axure RP 9 制作联动

制作流程1.软件：AxureRP92.使用下拉列表3.点击下拉列表如图选择编辑多项写完确定即可4.重复步骤35.将后面的下拉列表变成动态面板如图6.复制动态面板状态7.将动态面板的状态变成复制的在后面的动态面板里面修改如图8.添加文本标签9.对第1个下拉列表添加交互10.
柯南01·2024-01-20 15:30
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他