Burp

漏洞指北-VluFocus靶场专栏-工具篇

漏洞指北-VluFocus靶场专栏-番外篇奇技淫巧1、burpsuite、中国蚁剑工具、Strut2扫描软件地址2、burpsuite使用step1浏览器开启代理，**推荐使用：SwitchyOmega
吃瓜太狼·2023-08-21 10:34

免费开源使用的几款红黑网络流量工具，自动化的多功能网络侦查工具、超级关键词URL采集工具、Burpsuite被动扫描流量转发插件

免费开源使用的几款红黑网络流量工具，自动化的多功能网络侦查工具、超级关键词URL采集工具、Burpsuite被动扫描流量转发插件。
代码讲故事·2023-08-21 09:57

php前端后缀名绕过,有关上传webshell文件绕过的总结

总结一下，碰到文件上传的好事，应该如何绕过后缀名1.前台脚本检测扩展名由于是客户端脚本的检测，任何的逻辑都可以通过burpsuit抓包，直接更改报文内容，替换文件扩展名2.Content-Type检测文件类型
weixin_39911916·2023-08-21 07:15

[LitCTF 2023]Ping

但是不知道为什么我这里的burp用不了
里音日黑·2023-08-21 04:28

Burpsuite教程(四)安卓模拟器下APP突破SSL Pinning抓包

文章目录1.背景2.测试环境3.设置root权限4.安装xpose5.安装JustTrustme6.测试抓包效果1.背景前面写了这种app基础抓包文章Burpsuite教程(三)安卓模拟器下APP抓包测试基础版但是有朋友发现部分
Q1X1·2023-08-20 21:51

Burpsuite教程(五)Burpsuite无法抓包解决办法

文章目录1.问题描述1.1原因一未正确配置1.2原因二证书无效2.解决办法2.1更换抓包工具2.2Fiddler和Burpsuite联动3.流量路径1.问题描述有时候按照教程配置之后也无法抓包，有哪些原因呢
Q1X1·2023-08-20 21:51

Burpsuite教程(三)安卓模拟器下APP抓包测试基础版

文章目录1.测试环境2.设置代理2.1模拟器代理设置2.2设置代理一致3.下载证书4.安装证书5.测试代理是否成功6.APP抓包测试1.测试环境MacOS（Windows一致）Burpsuite版本Pro2.1MUMU
Q1X1·2023-08-20 21:21

Burpsuite教程(一)Burpsuite 火狐谷歌浏览器抓包教程

文章目录Web抓包火狐抓包谷歌抓包小技巧结束Web抓包火狐抓包环境需求：火狐浏览器代理插件1.打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。
Q1X1·2023-08-20 21:50

MAC下Burpsuite设置图标启动

s选择应用程序保存并自定义名字7.在应用程序找到它，并右键显示简介8.把图标拖拽至图示位置1.打开自动操作2.新建文稿3.选择应用程序4.运行Shell脚本填入启动命令cdDesktop/tools/burpsuite
Q1X1·2023-08-20 21:50

bugku 杂项 账号被盗了

1.访问网站2.提示你不是admin我们使用burp进行抓包3.显示为false假的我们改成真试试ture4.得到一个地址我们进行访问，下载了个这东西我就不会了翻墙才找到了大神的writeup：原来wireshark
Mr_赵仙笙·2023-08-20 17:15

[LitCTF 2023]作业管理系统

抓包一下这里burp汉字显示不出来查看源代码这里可以创建一个然后写入一句话木马，也可以直接本地建立然后上传也可以蚁剑直接连接然后去访问1.php
里音日黑·2023-08-19 10:16

Burpsuite 抓包Mark

1.下载image.png2.右击burp-loader-keygen.jar，以Java(TM)PlatformSEbinary的方式打开keygen3.打开cmd，进入burp-loader-keygen.jar
曲怀义·2023-08-19 07:18

Charles和Fiddler的使用

工具Charles、Fiddler、WireShark、HTTPWatch、BurpSuiteCharles简介：青花瓷、跨平台、半免费。
SONY3·2023-08-17 14:24

burpsuit to run burp suite using java 17+

根据报错提示，在命令行运行时后面加上这句代码：--add-opens=java.desktop/javax.swing=ALL-UNNAMED--add-opens=java.base/java.lang=ALL-UNNAMED即：javaw--add-opens=java.desktop/javax.swing=ALL-UNNAMED--add-opens=java.base/java.lang
ccOCONuTT·2023-08-16 14:57

攻防世界 wife_wife

查看提示：不需要爆破进入到靶场中，发现需要注册用户到达注册页面，isadmin需要打勾，并输入同样burpsuite抓包原来payload：{"username":"1","password":"1",
诸葛成·2023-08-15 08:37

使用BP插件captcha-killer识别图片验证码&绕过系统验证码机制

使用BP插件captcha-killer绕过验证码前置条件1、下载安装插件burp2020前使用：https://github.com/c0ny1/captcha-killer/tree/0.1.2burp2020
Tigirs·2023-08-14 17:59

mac出现java程序运行版本不一致

mac出现java程序运行版本不一致Burpsuite_pro_v2022版本Burpsuite_pro_v2023.6.2版本解决方案：Burpsuite_pro_v2022版本在安装BurpSuite
大灬白·2023-08-14 05:24

暴力破解学习

一般我们用burpsuite的intruder模块进行暴力破解，它可以通过文件方式载入.txt文本的字典。关于字典可以到网上下载，样式非常多。暴力破解的原理就是通过字典里已有的那些字符去一个
Goodric·2023-08-12 02:19

Burpsuite之BurpCollaborator模块介绍

本文主要介绍使用BurpCollaborator.对这几种类型漏洞进行探测。
CanMeng·2023-08-12 00:40

中级课程——CSRF

比如放到BurpsuitRepeater里边去测试：去掉referer，看结果是否有变化。如果没有变化意味着这里的Referer服务器端并未验证，那就继续看下一步。
hk-hkl·2023-08-11 11:12

网络安全（黑客）常用工具（附配套资料+工具安装包）

话不多说，2022年全球白帽常用工具排行榜TOP10如下：1、BurpSuiteBurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮助白帽子们处理各种任务，包括请求的拦截和修改、扫描web
L世界凌乱了·2023-08-11 11:50

BurpSuite爆破（Intruder）模块四种模式介绍

前言bp的intruder模块有四种模式：Sniper、Batteringram、Pitchfork、Clusterbomb，接下来分别介绍一下四种模式的区别。1.Sniper（狙击手）可以理解为一个一个爆破这里选择sniper，然后标记name和pwd两个参数payloadset只能选一个，也就是字典只能设置一个，然后用字典替换选择的参数结果就是pwd为初始值（123）不变，pwd用字典遍历一遍
Dejavu_^_^·2023-08-11 10:38

BurpSuite安装（win10）

BurpSuite@TOCBurpSuite安装（win10）1.配置java环境第一步：Oracle官网下载JDK8，并安装，最好下8（不然可能会有问题）。
Dejavu_^_^·2023-08-11 10:07

sqlmap Oracle 11g随笔

话不多说,上码BurpSuite抓包注入sqlmap-rpost.txt清除缓存记录sqlmap-u"a.com"--flush-session--fresh-queries获取数据库版本sqlmap-u"a.com
R4M80·2023-08-10 18:42

功能强大，我用它代替了fiddler（burpsuite安装使用整理篇）

文章首发于公众号：软件测试er欢迎查看最新文章BurpSuite介绍：BurpSuite是一款信息安全从业人员必备的集成型的安全性测试工具，它采用自动测试和半自动测试的方式，包含了:Proxy,Spider
软件测试er·2023-08-10 04:06

Web安全——Burp Suite基础上

BurpSuite基础一、BurpSuite安装和环境配置如何命令行启动BurpSuite二、BurpSuite代理和浏览器设置FireFox设置三、如何使用BurpSuite代理1、BurpProxy
君衍.⠀·2023-08-09 15:46

2023网络安全常用工具汇总（附学习资料+工具安装包）

话不多说，网络安全10款常用工具如下1、BurpSuiteBurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮助白帽子们处理各种任务，包括请求的拦截和修改、扫描web应用程序漏洞、暴力破解登陆表单等
小V知识分享·2023-08-09 15:12

Burpxss自动化测试工具validator配置和使用教程

一、配置教程下载Phantomjs：http://phantomjs.org/download.html下载xss.jshttps://github.com/nVisium/xssValidator将xss.js和phantomjs.exe放在一起利用phantomjs运行xss.jsC:\xss>phantomjs.exexss.jsBappstore里搜索xssvalidator,然后安装它安
wutiangui·2023-08-09 11:31

XXE（外部实体注入）| PortSwigger（burpsuite官方靶场）| Part 1

写在前面这个系列开始写写XXE相关的东西，这里是第一部分，相关资料及使用靶场如下：XML学习靶场链接XXE是以XML为基础进行的一种攻击，所以你需要先学习XML。为了更方便你检索题目且由于是国外网站，会带有一定外语及翻译。最后，如果你访问过慢，可以设置上游代理来进行bp抓包（自行搜索）。开始吧ExploitingXXEusingexternalentitiestoretrievefiles（利用外
sayo.·2023-08-09 04:31

访问控制漏洞和权限提升 | PortSwigger（burpsuite官方靶场）| Part 1

写在前面一些概念会直接引用，主要是对于靶场和关键知识点会进行讲解。靶场链接资料引用访问控制概念简单的来说就是应用程序首先会判断用户的身份（账号密码登录），随后确认后续请求是否由该用户发出（会话管理），然后判断是否允许用户执行“所请求的操作”或访问“所请求的资源（访问控制）”1、从用户角度访问控制模型分为以下类型：垂直访问控制：控制不同权限等级的用户访问应用程序不同的功能；如“管理员”可以修改/删除
sayo.·2023-08-09 04:31

访问控制漏洞和权限提升 | PortSwigger（burpsuite官方靶场）| Part 3

写在前面现在是综合应用，来看看横向到纵向的权限提升。通常情况下，横向权限提升攻击可以变成纵向权限提升，通过危害更高权限的用户。例如，水平升级可能允许攻击者重置或捕获属于另一个用户的密码。如果攻击者以管理用户为目标并破坏了他们的帐户，那么他们可以获得管理访问权限，从而执行垂直权限升级。在这里补充一下IDOR的概念不安全的直接对象引用(IDOR)是一种访问控制漏洞，当应用程序使用用户提供的输入直接访问
sayo.·2023-08-09 04:31

小程序抓包测试的优选方法

最近有好兄弟像我请教，关于wx小程序应该怎么抓包测试，他想用Proxifier+Burpsuite联动的方式进行抓包，但是抓到的包不对劲，于是乎就有了这篇文章今日的文章，我们主要讲的是，如何使用fiddler
vlan911·2023-08-08 21:40

DDCTF-WEB1 数据库的秘密

打开题目链接，发现限制特定IP访问，这个容易绕过，打开burp头部加上X-Forwarded-For:123.232.23.245就能打开正常题目页面。
早安夏天_afa3·2023-08-08 18:09

buu web：[极客大挑战 2019]Http

打开靶机没能获得啥有用信息，查看一手源代码，发现有个Secret.php打开看一下大概懂了，我们只需要用burp伪造一下它的Referer为https://Sycsecret.buuoj.cn就可以了（
m0_55378150·2023-08-07 20:20

抓包神器-burp

BurpSuite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer
SuperherRo·2023-08-07 12:07

安全学习DAY14_JS信息打点

测试方法（JS文件的获取以及分析方法1、手工搜索分析2、半自动Burp分析插件介绍3、自动化项目分析Jsfinder-从网站加载的JS中提取URL或者敏感数据URLFinder-从网站加载的JS中提取URL
chuan川、·2023-08-07 07:42

[SWPUCTF 2021 新生赛]Do_you_know_http

打开环境，根据题目提示，应该是考察http相关的东西打开环境提示说请使用wLLm浏览器访问那我们更改浏览器信息，在burp重发器中发包后发现是302重定向，但是提示说success成功，说明我们修改是成功的
陈艺秋·2023-08-07 07:59

使用burp抓取docker容器中的数据包

1.环境准备1.1burp1.2浏览器，配置网络设置或使用插件ProxySwitchOmega（本文以插件为例）1.3docker2.启动docker这里以vulhub靶场为例，docker启动命令如下
BBBBear666·2023-08-07 00:10

【墨者学院】：SQL注入漏洞测试(delete注入)

实训目标1、熟练掌握留言板的工作原理；2、善用burp抓取数据包；解题方向抓取数据包加以分析。
阳光灿烂的日子阿·2023-08-06 15:12

GACTF2020 simpleflask& EZFLASK

比较菜的复现，记录一下，simpleflask信息收集直接访问，提示方法不允许使用burpsuite，右键-changerequestmethod提示了个name，猜测是参数因为题目是flask，容易想到
尸者狗·2023-08-06 12:11

ctfshow-web入门-爆破wp

前置软件最好是用火狐浏览器，FoxyProxy插件，burpsuite，ctfshow给的字典附件如何配置的问题去别的博客搜，都有。
E1gHt_1·2023-08-05 23:38

SQL注入：基于BrupSuite和sqlmap

一、环境：JavaPython二、安装工具1、下载BrupSuite（下载社区版即可）https://portswigger.net/burp/documentation/desktop/getting-started
一束荆棘·2023-08-05 09:24

Firefox 配置 Burp_proxy 和 证书

安装代理拓展安装拓展：chrome：switchomegafirefox：foxyproxy创建代理：127.0.0.1:8080安装burp证书先开启burp，然后切换到burp的代理访问https:
Kasusa·2023-08-05 08:11

暴力破解(DVWA和pikachu)

暴力破解工具如下：burpsuite里面的Intruder模块。这个暴力破解工具一般用于爆破网
暮-夜染·2023-08-05 01:21

BurpSuite 代理功能设置

BurpSuite其中功能之一是用于代理服务器，通过BurpSuite的代理功能，可以很轻松的实现web请求包信息的获取，今天，我们一起来聊一聊BurpSuite代理设置步骤。
扎扎_a07e·2023-08-05 01:01

内网横向移动—&Exchange 服务&有账户 CVE 漏洞&无账户口令爆破

2.1.1.1.SPN扫描2.1.1.2.端口扫描2.1.2.脚本探针2.1.2.1.代理登陆2.1.2.2.探针测试2.1.3.内网爆破2.1.3.1.收集账户2.1.3.2.抓取密码2.1.3.3.burp
红云谈安全·2023-08-03 22:46

Burpsuite-intruder-attack type详解实例

Burpsuiteintruder中attacktype用法Sniper（狙击手模式）使用同一组数据对每一个位置都测试一遍，不同位置相互独立。
有风南来·2023-08-02 16:47

1-8 Burpsuite 漏洞扫描介绍

BurpsuiteScanner介绍BurpScanner的功能主要是用来自动检测web系统的各种漏洞，我们可以使用BurpScanner代替我们手工去对系统进行普通漏洞类型的渗透测试，从而能使得我们把更多的精力放在那些必须要人工去验证的漏洞上
前端开发小司机·2023-08-01 18:43

挖了个漏洞，挣了￥12000！

0x03漏洞挖掘过程1、首先使用手机号注册一个账户正常登录，使用burp抓取登录成功后的返回包，记录此返回包，返回包如下：2、使用另一个手机号注册一个账号，继续抓取登录成功的报文，
耿直学编程·2023-08-01 08:21

漏洞发现-BurpSuite插件-Fiora+Fastjson+Shiro

BurpSuite插件安装插件：FioraFiora是LoL中的无双剑姬的名字，她善于发现对手防守弱点，实现精准打击。
xiaoheizi安全·2023-07-31 18:58
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他