Burp

sql注入之盲注总结

我们可以知道盲注分为以下三类：布尔-逻辑判断用于页面中不会显示数据库信息，只显示对与错的内容比如输入“1”，提示“存在用户”，不能使用联合注入，要用burp的重放
小阿宁的猫猫·2023-09-17 02:10

pikachu——一、暴力破解模块通关教程

spm=1001.2014.3001.5502工具burp使用安装：ht
君衍.⠀·2023-09-17 01:02

高级测试工程师简历

，部署测试环境，对WEB端进行接口测试，功能测试，兼容性测试，输出[验收报告]熟练掌握SQL语句，对WEB端和APP端相关需求做数据库（MYSQL）验证测试,熟练掌握Fiddler，Acunetix，Burpsuite
码农技术客栈·2023-09-16 17:59

Tomcat弱口令爆破&war包上传

spm=1001.2014.3001.5502一.Tomcat弱口令爆破01.使用默认域名登录localhost:8081(端口可修改)02.打开代理，使用burpstuite拦截请求包"BasicYWR
- Time·2023-09-16 08:50

burpsuite 攻击类型概述

文章目录burpsuite攻击类型单字典Sinper（狙击手）Batteringram（攻城槌）多字典Pitchfork（干草叉）Clusterbomb（集束炸弹）burpsuite攻击类型单字典Sinper
g_h_i·2023-09-15 23:10

Burpsuite xssvalidator测试工具使用方法

一、安装方法Extend搜索xss可以找到该工具选择后点安装就行下载phantomjs-2.1.1-windows然后cmd终端里执行phantomjs.exexss.js开启后是这样的二、使用测试打开一个有xss的网页测试下BP拦截抓包并发送到攻击模块选择注入参数为参数，比如这里的testPaylodtype选择Extension-generatedPayloadProcessing选择xssv
wutiangui·2023-09-15 16:53

Yakit学习

Yakit下载下载地址：yaklang/yakit:CyberSecurityALL-IN-ONEPlatform(github.com)MITM交互式劫持这个模块相当于burpsuite的proxy模块
blackK_YC·2023-09-15 04:45

腿部，肩部训练日

）ExercicemusculationjambesSquat|剪蹲（4组x15~40次）HowTodoLunges|Lunges,buttocksexercises跳高（4组x15~30次）JumpBurpees
fcacd325f459·2023-09-14 23:24

文件上传漏洞~操作手册

目录上传文件一般过滤方式客服端校验服务端校验黑白名单机制常规文件上传漏洞绕过客户端绕过1.游览器禁用JavaScript2.正常burpsuite抓包改包服务端绕过1.Content-Type绕过2.黑名单绕过
king_wzhua·2023-09-14 18:26

Burp Suite汉化

为了burpsuite汉化走了很多弯路首先是激活问题当时因为不想使用vb，直接使用这条命令创建了一个bat文件java-jarD:\Burpsuite\BurpLoader.jar用了一段时间后发现由于没有汉化很不适应
开启学习模式·2023-09-14 09:17

安全测试BurpSuite-抓包篡改数据

bp做安全测试很核心的一个步骤就是抓包一、配置代理浏览器代理，第一种使用浏览器自身手动代理第二种下载插件（推荐使用，切换多个代理方便）1、浏览器chrome/火狐安装插件2、配置对应的代理情景二、burpsuite
爱咋咋咋滴·2023-09-14 03:01

buuctf web [极客大挑战 2019]Secret File

单看网页，什么也没有，尝试用burp抓包试试。在/Archive_room.php跳转到/end.php页面中间发现了新页面。访问新页面。flag放在flag.php里。啊哈！
阿勉要睡觉·2023-09-13 23:00

Burp随机数字爆破

然后设置NumberformatMaxintegerdigits设置为4Minfractiondigits设置为0Maxfractiondigits设置为0
Fer_David·2023-09-12 21:52

WEB漏洞-逻辑越权

Pikachu-本地水平垂直越权演示（漏洞成因）1.水平越权2.垂直越权3.越权漏洞产生的原理解析：二、墨者水平-身份认证失效漏洞实战（漏洞成因）三、越权检测-小米范越权漏洞检测工具（工具使用）四、越权检测-Burpsuite
「已注销」·2023-09-12 17:42

网络安全中的NISP-SO安全运维工程师都需要那些工具?

网络安全运维工程师的实用工具有那些1、掌握安全运维所必须的资产梳理工具（Layer、御剑、nmap、dirb、wafw00f）2、掌握安全运维利器流量抓包工具（Wireshark、burpsuite）3
网安世纪小鹅NISP_CISP·2023-09-12 14:18

攻防世界-WEB-easyupload

1.新建.user.ini文件，内容如下GIF89aauto_prepend_file=a.jpg2.上传该文件，并用burp抓包，将Content-Type:application/octet-stream
Lucifer_wei·2023-09-12 13:07

sqli第一关

1.在下使用火狐访问sqlilabs靶场并使用burpsuite代理火狐。左为sqlilabs第一关，右为burpsuite。2.输入?id=1and1=1与?
星辰不遇烟火·2023-09-12 10:44

Fastjson_1.2.24_unserialize_rce漏洞复现

fastjson_1.2.24_unserialize_rce说明内容漏洞编号CNVD-2017-02833漏洞名称FastJsonobject-反序列化->json1.4.3漏洞检测可以使用BurpSuite
mpig·2023-09-12 07:13

upload-labs/Pass-07 未知后缀名解析漏洞复现

我们使用burpsuite抓一下包，修改一下文件类型为image/png：我们发现还是不能上传。所以我们猜测此处对后缀名做了黑名单或者白名单过滤，如何查看是黑名单过滤
mpig·2023-09-11 18:48

常用代理工具

一、代理工具：Charles、burpsuite、fiddler、mitmproxy二、高性能代理服务器：squid、dante三、反向代理：nginx四、流量转发与复制：em-proxy、gor、iptablet
小邝小邝·2023-09-11 15:03

python DVWA文件上传POC练习

首先，构造POC我们首先要明白漏洞利用的流程，然后要知道请求包的格式，然后才能针对性的POC这里先选择低难度的文件上传，低难度的是没有任何过滤可以直接上传的，先上传一个php一句话木马，使用burpsuite
blackK_YC·2023-09-10 21:45

[Vulfocus解题系列]Tomcat 远程代码执行漏洞(CVE-2017-12615)

复现过程访问根路径burp抓包修改第一行为PUT和增加POST请求体，修改后为PUT/sh
00勇士王子·2023-09-10 15:25

BUUCTF-WEB-[ACTF2020 新生赛]Includel

打开靶机点击tips利用Burp抓包，未见异常但发现了响应头是PHP/7.3.13想到了"php://input"伪协议+POST发送PHP代码构建Payload：?
Lucifer_wei·2023-09-10 08:34

各类工具使用详情【持续更新】

详解nc命令https://blog.csdn.net/qq_42875470/article/details/114778326xray工具使用sqlmap工具使用burp工具使用nmap工具使用appscan
进击的程序汪·2023-09-10 06:22

渗透工具--Burp Suite简介、下载和安装

一、下载1.云盘下载地址：链接：https://pan.baidu.com/s/11D2NWKD4JYquIv6Axkto5g提取码：wbp72.下载完成将压缩包解压至方便自己查找的位置二、简介1、BurpSuite
¿Quién soy yo·2023-09-10 05:11

渗透工具--Burp Suite常用功能使用方法总结

BurpSuite神器常用功能使用方法总结BurpSuite下载、安装一、BurpSuite介绍一款可以进行WEB应用程序的集成攻击测试平台。
¿Quién soy yo·2023-09-10 05:11

Fastjson反序列化漏洞

、Fastjson1.2.47漏洞复现1.搭建环境2.漏洞验证（利用dnslog）3.漏洞利用1)Fastjson反弹shell2)启动HTTP服务器3)启动LDAP服务4)启动shell反弹监听5)Burp
wutiangui·2023-09-09 21:09

跨域资源共享 (CORS) | PortSwigger（burpsuite官方靶场）【万字】

写在前面在开始之前，先要看看ajax的局限性和其他跨域资源共享的方式，这里简单说说。下面提到大量的origin，注意区分referer，origin只说明请求发出的域。浏览器的同源组策略：如果两个URL的protocol、port和host都相同的话，则这两个URL是同源。同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意
sayo.·2023-09-09 07:57

攻防世界-NewsCenter-(详细操作)做题笔记

主网页如图：点进去以后还是发现两个网页并没有扫描重要的东西，主网页加载完成之后丢入acunetix进行网站扫描，发现该网站存在sql盲注，如图：接下来我们就要用到sqlmap进行注入，但是在那之前我们需要用到burpsuite
角一角·2023-09-08 16:30

sqli-labs11-22关闯关心得与思路

3.根据burp的抓包来看，post参数里面的账号密码信息如下，可以猜出1112关的源码形式分别
Blong~·2023-09-08 10:48

log4j2Scan.jar在log4j漏洞复现中的使用

首先在burp中安装该插件装完后浏览器打开一个有log4j漏洞的网站不需要开启拦截，插件就可以自动检测该网站有没有log4j的漏洞有+号说明发现了漏洞
wutiangui·2023-09-08 02:27

攻防世界-WEB-ics-06

打开环境发现只有报表中心可以点击尝试更换id发现界面一样百度了一下怎么爆破，发现可以用burpsuite进行爆破增加payload利用excel放入5000个数开始爆破发现当id=2333时，length
Lucifer_wei·2023-09-07 17:47

程序员本地网站

打开burpsuite抓包，加上：X-Forwarded-For:127.0.0.1就好了X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的
胖佳儿Clara·2023-09-07 16:44

ISCC(2019)——Web2

直接用burp抓包，之后破解，但是可以发现破解不出来，而且重发器中会有验证码错误的响应。所以应该是cookie的原因，将cookie的值清空，然后不输入验证码进行破解。成功，密码996.
保持O童心·2023-09-07 13:10

【BurpSuite常用功能介绍】

BurpSuite的使用1.运行BurpSuite2.代理设置打开软件后，我们第一件事就应该去调试软件和浏览器的代理，让BURP能够正常工作抓包proxy--options，我端口默认使用8080然后我们打开一个浏览器
Mr. G K·2023-09-06 21:42

【burpsuite下载与安装教程】

BurpSuite介绍BurpSuite是用于攻击web应用程序的集成平台。
Mr. G K·2023-09-06 21:11

安服面试 --- 01

1、常用渗透工具burp、nmap、sqlmap、蚁剑、御剑、冰蝎、cobaltstrike等2、渗透测试中，拿到目标公司站点，接下来应该怎么做？（1）信息收集：收集目标公司的相关信息。
雨天_·2023-09-06 17:08

XSS漏洞的危害及利用方式

改包，使用Burpsuite抓包观察参数的提交方式，如果存在
幼稚鬼&海南仙女·2023-09-06 16:38

API NEWS | Jetpack WordPress插件存在API漏洞

本周，我们带来的分享如下：一篇关于JetpackWordPress插件存在API漏洞的文章一篇关于如何应对不断增长的API安全漏洞的文章一篇关于API安全性是当务之急的文章工具：使用BurpSuite查找
·2023-09-06 15:41

Ruijie SSL V P N 垂直越权漏洞

攻防实验室目录RuijieSSLVPN垂直越权漏洞1、漏洞简介2、漏洞影响3、漏洞复现4、漏洞批量检测5、漏洞修复1、漏洞简介RuijieSSLVPN垂直越权漏洞，攻击者在已知用户名的情况下(默认adm，未知可Burp
土豆.exe·2023-09-06 15:01

【Burp suite】token绕过方式爆破滑动图片登陆

token绕过方式爆破滑动图片登陆一、Burp关键词解读BurpSuite：用于攻击web渗透测试工具；Proxy：代理模块，用于过滤数据、拦截数据和抓包；Intruder:攻击模块，用于对web渗透测试
土豆.exe·2023-09-06 15:30

【Burp suite】暴力破解复习及Intruder模块详解

暴力破解复习及Intruder模块详解一、关键词解读BurpSuite：用于攻击web渗透测试工具；Proxy：代理模块，用于过滤数据、拦截数据和抓包；Intruder:攻击模块，用于对web渗透测试；
土豆.exe·2023-09-06 15:59

Burp插件HaE与Authz用法

HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免“越权”、“未授权”两类漏洞的重复测试行为。
wutiangui·2023-09-06 08:27

SQL注入-盲注 Burp盲注方法

文章目录判断库名位数Burp抓取数据包设置payload位置设置payload1设置payload2点击开始攻击判断库名下表名的位数Burp抓取数据包点击开始攻击判断库名下第二张表名判断表名下的字段名判断表中具体数据什么是盲注
渗透测试小白·2023-09-05 01:53

羊城杯2023 部分wp

(php7.4.21源码泄露&pop链构造)访问/p0p.php跳转到了游戏界面应该是存在302跳转burp抓包提示/hint.zip下载
葫芦娃42·2023-09-05 00:41

使用Vulhub复现TomCat弱口令（保姆）

tomcat8并开启漏洞环境(docker-composeup-d开启环境)查询UbuntuIP地址：ifconfig浏览器访问tomcat，点击managerapp进入后台用户名密码均为tomcat，可以使用burp
~Auspicious~·2023-09-04 18:52

Tomcat 弱口令漏洞复现

目录漏洞介绍弱口令弱口令的危害靶场部署设备信息靶场搭建漏洞复现访问主页访问默认后台地址抓包获取加密格式使用BurpSuite爆破使用base64加密的用户名和密码使用冰蝎连接漏洞防护安全口令漏洞介绍弱口令弱口令
xiaolihello8·2023-09-04 18:52

复现vulhub tomcat弱口令漏洞

实验环境：靶机：Ubuntuvulhub（192.168.81.135）攻击机：win10(安装了BurpSuite、冰蝎等工具)注：环境的
m0_67463450·2023-09-04 18:17

渗透测试工具Burpsuite

学习文档https://portswigger.net/burp/documentation/desktop/getting-started/download-and-installBurpSuite是一款流行的集成式
东方不败之鸭梨的测试笔记·2023-09-04 15:22

Burpsuite安装

burpsuite优点不一一列举、常用来做网站渗透、bp是web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序无缝的在一起工作。
呦蝴蝶·2023-09-04 02:03
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他