Burp

任意文件上传CTF20关

pass-01客户端绕过pass-02把以.php结尾的小马改为以.jpg|.png|.gif结尾，用burpsuite抓包，在把.jpg|.png|.gif改回.php
小银同学阿·2024-01-11 00:50

使用BurpSuite测试会话令牌生成

使用BurpSuite测试会话令牌生成1.使用BurpSuite分析会话令牌生成2.会话令牌生成报告的分析方法1.使用BurpSuite分析会话令牌生成会话令牌的生成方式必须使其不可预测。
世界尽头与你·2024-01-10 21:03

全网最详细最基础的网络安全入门教程

好用的工具有：1、BurpSuite2、AppSacn3、AWVS4、kalilinux5、Nessus6、NMAP7、Sqlmap8、VMware9、Xshell710、Wireshark这些工具的安装包我都整理好了
HackKong·2024-01-10 19:34

网安入门12-文件上传（黑白名单，00截断）

php3.php9.phtml（成功率较高）特殊文件名绕过比如发送的htp包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp
挑不动·2024-01-10 09:55

细说——JWT攻击

如何在BurpSuite中使用JWT防御JWT攻击攻击工具爆破密钥工具：jwtcrack爆破密钥工具：hashcat综合利用工具：jwt_tool基本用法签名置为空【没啥用】破解密钥生成签名后的JWT【
lainwith·2024-01-09 21:13

BurpSuite-PhantomJS搭配xssValidator进行自动化xss测试

安装PhantomJShttps://phantomjs.org/download.html下载Windows版本，目前官网最新版本是2.1.1-17.4MB，下载之后解压，建议单独放在一个目录然后配置系统环境变量，我这里测试的目录是C:\tools\phantomjs-2.1.1-windows\bin通过github下载xssValidatorgitclonehttps://github.co
小浪崇礼·2024-01-09 13:52

Nginx 文件名逻辑漏洞（CVE-2013-4547）

Nginx文件名逻辑漏洞（CVE-2013-4547）1.cd到CVE-2013-45472.执行docker-composeup-d3.查看靶场是否开启成功4.访问浏览器5.上传含有一句话木马的图片6.burp
爱喝水的泡泡·2024-01-09 07:56

VX小程序Burp抓包

方法有很多，工具也各有差异，主要是学代理流量的思路Burp+流量代理工具+小程序一、Burp证书导入1、开启代理开启浏览器的代理，火狐推荐FoxyProxy，Google推荐SwitchyOmega，设置代理为
故事讲予风听·2024-01-08 19:13

关于burpsuite设置HTTP或者SOCKS代理

使用burpsuite给自己的浏览器做代理，抓包重发这些想必大家都清除流量请求过程：本机浏览器->burpsuite->目标服务器实质还是本机发出的流量如果我们想让流量由其他代理服务器发出实现：本机浏览器
Myon⁶·2024-01-08 12:52

HTB靶机：RainyDay

目录介绍主机信息探测网站探测子域名爆破(BurpSuite)目录爆破爆破参数值分析&破解hash登录系统反弹shell端口转发内网穿透【很坑】配置socks代理内网扫描换用windows做内网渗透子域名信息收集爆破密钥位置爆破密钥内容
lainwith·2024-01-07 19:28

晨间日记

区运动健身：1)跑步热身训练：早起时间：5:01.一杯果汁，高抬腿10个，10个原地跳跃2）跑步：晨跑5公里，用时32分钟，每天5公里，又忙又美3）跑步后拉伸训练，50个俯卧撑，50个深蹲，健腹30个，4)Burpee
首席成长官小包总·2024-01-07 11:09

MAC - Burpsuite+Proxifier实现小程序抓包

proxifier.com/download/二、激活用户名：V3激活码：3CWNN-WYTP4-SD83W-ASDFR-84KEA三、配置点击Proxies点击Add—>地址默认为127.0.0.1，端口为与burp
RexHarrr·2024-01-06 21:25

【[抓包神器] BurpSuite Professional v2023.10.3.4 中文汉化版】 免安装java版本！

以下是图文教程1.解压文件2.开打CNBurp和Start3.复制License，粘贴密钥。完成后点击“下一个”4.手动激活5.响应请求。粘贴响应后，点击“下一个”。
勇敢许牛牛在线大闯关·2024-01-06 15:53

burpsuite模块介绍之extender（扩展）

extenderBurp提供了对第三方拓展插件的支持，使用户能够编写自定义插件或从插件商店中安装拓展插件。
狗蛋的博客之旅·2024-01-06 04:58

burpsuite模块介绍之项目选项

使用该模块中的功能实现对token的爆破靶场搭建：phpstudy的安装与靶场搭建-junlin623-博客园(cnblogs.com)实现1）先抓个包2）设置宏要实现我们爆破的时候请求的token也跟靶场一样一次一换从而实现爆破，那就需要用到项目选项中的宏（预编译功能）
狗蛋的博客之旅·2024-01-06 04:58

burpsuite模块介绍之compare

导语BurpComparer是BurpSuite中的一个工具，主要提供一个可视化的差异比对功能，可以用于分析比较两次数据之间的区别。
狗蛋的博客之旅·2024-01-06 04:28

burpsuite 爆破

靶场搭建：phpstudy的安装与靶场搭建-junlin623-博客园(cnblogs.com)账号字典：XXTK:一些弱口令、fuzz字典(gitee.com)网盘链接：https://pan.baidu.com/s/1v5pAwaTwoeCnJgkUXf3iLQ?pwd=mllm提取码：mllm--来自百度网盘超级会员V2的分享一、暴力破解-基于表单的暴力破解1）先抓包在bp中找到登录请求2）
狗蛋的博客之旅·2024-01-06 04:27

渗透测试-burp suite实战

一、修改请求和响应proxy-options添加代理服务8888端口拦截请求或响应设置proxy-options默认拦截请求如果拦截响应，先勾选xiangying如果都勾选都会拦截，forward放行请求域名过多，可以专门设置拦截的域名实战原型，title和搜索栏都是ceshi修改请求参数，把ceshi换成cscscscscs修改响应title，把ceshi换成xiugaixiangying结果二
大左不想摆烂·2024-01-05 18:27

Burp Suite Intruder的4种攻击类型

这里写自定义目录标题BurpSuiteIntruder的4种攻击类型BurpSuiteIntruder的4种攻击类型
汪敏wangmin·2024-01-05 18:12

BurpSuite2023.12.1专业版中英文版

1.脚本改进windowsbat文件中增加自动查找当前目录下的burpsuite_pro_v*.jar文件for/R"%~dp0"%%iin(burpsuite_pro_v*.jar)do(set"burp_jar
廾匸0705·2024-01-05 16:51

2018-12-17 Burp Suite Intruder的4种攻击类型

以下面这一段参数为例,被§§包围的部分为需要破解的部分:user=§ss§&password=§zxcv§&imageField.x=17&imageField.y=1(1)(2)payload1=[admin,administrator,sys,system,root]payload2=[pass,passwd,pwd]Sniper(狙击)按顺序将(1)(2)其中之一中使用所给的payload进
昨天今天下雨天1·2024-01-05 05:35

好用的的抓包工具，Wireshark、whistle

www.telerik.com/fiddlerCharlesProxy:官网：CharlesWebDebuggingProxy•HTTPMonitor/HTTPProxy/HTTPS&SSLProxy/ReverseProxyBurpSuiteFreeEdition
我有一棵树·2024-01-04 18:45

对MuMu模拟器使用BP抓包

使用工具1.Proxifier（代理）2.MuMu模拟器（安卓模拟器）3.BurpSuite（抓包工具）步骤第一步：配置Proxifier1）配置代理2）配置规则文件再双击进入ProxificationRule
小野猪都有白菜拱·2024-01-04 05:55

漏洞发现&利用工具

文章目录Web&框架层面操作系统&服务&中间件Web框架中间件插件浏览器插件-辅助&资产&漏洞库BurpSuite插件-被动&特定扫描漏洞利用-msf漏洞资源整理库查找库漏洞利用框架漏洞利用-杂乱工具-
过期的秋刀鱼-·2024-01-04 05:17

kali新手入门教学(15)--burpsuite安装&证书导入&字体调整

第一步，卸载kali自身的burpsuitekali自身卸载软件有两个命令remove-卸载软件包purge-卸载并清除软件包的配置因为我们彻底不用了，就直接purgeapt-getpurgeburpsuite
azraelxuemo·2024-01-03 20:37

Burpsuite超详细安装教程

Burpsuite是一种功能强大的Web应用程序安全测试工具。它提供了许多有用的功能和工具，可以帮助用户分析和评估Web应用程序的安全性。
程序学到昏·2024-01-03 17:44

SQL注入 - CTF常见题型

文章目录题型一（字符型注入）题型二（整数型注入）题型三（信息收集+SQL注入）题型四（万能密码登录）题型五（搜索型注入+文件读写）题型六（布尔盲注BurpSuite）题型七（延时盲注BurpSuite）
渗透测试小白·2024-01-03 16:47

http协议 - 常见渗透测试姿势

请求HTTP绕过练习靶场修改添加请求头部字段内容绕过refererUser-Agentx-forwarded-for进入题目内容（1）修改添加cookie字段内容绕过cookie进入题目内容（2）工具：BurpSuite
渗透测试小白·2024-01-03 16:17

8-Burp插件识别验证码暴破

文章目录Burp插件识别验证码暴破BP插件暴破BP插件暴破工具识别模板Burp插件识别验证码暴破BP插件暴破1、下载安装插件https://github.com/f0ng/captcha-killer-modified2
星星程序猿·2024-01-03 12:50

10-Burp Intruder模块

文章目录BurpIntruder模块Burp渗透测试流程参考资料1、Intruder模块作用与原理原理用途2、Intruder实现暴力破解靶场环境流程攻击模式payloadtype-1payloadtype
星星程序猿·2024-01-03 12:20

8-Burp扫描功能

文章目录Burp扫描功能Burp渗透测试流程参考资料1、漏洞扫描整体介绍漏洞扫描与工具旧版BP新版BP核心内容扫描类型主动扫描被动扫描2、使用BP漏扫功能主动扫描的类型爬行配置审计配置主动扫描的类型3、
星星程序猿·2024-01-03 12:19

6-Burp Suite拦截手机App数据

文章目录BurpSuite拦截手机App数据1、开启电脑Burp监听2、配置手机WiFi代理3、手机安装证书4、取消burp抓包BurpSuite拦截手机App数据1、开启电脑Burp监听首先电脑需要连接到
星星程序猿·2024-01-03 12:19

3-BurpSuit界面布局

文章目录BurpSuite界面布局参考手册目录全文界面总览1、菜单栏-Burp2、菜单栏-Project3、菜单栏-Intruder4、菜单栏-Repeater5、菜单栏-Window6、菜单栏-HelpBurpSuite
星星程序猿·2024-01-03 12:49

4-BurpSuit模块介绍

文章目录BurpSuit模块参考资料Dashbord仪表盘Target目标模块Proxy代理模块Intruder渗透模块Repeater重放模块Sequencer序列器模块Decoder解码器模块Comparer
星星程序猿·2024-01-03 12:49

HackTheBox-Horizontall WP

0x02user.txt我安装的burp插件帮我找到了一个子域名，同样我们需要将其录入hosts文件中绑定靶机的ip，这样才能正常访问：如下即可：访问得到结果，但是不是我们想要的东西，我们可以通过目录扫描的方式查找接口
h1nt·2024-01-02 21:42

Vulnerability: File Upload（Medium）--MYSQL注入

选择难度：1.打开DVWA，并登录账户2.选择模式，这里我们选择文件上载的中级模式（Medium）准备工作1.在vsc里面写个一句话木马2.下载BurpSuiteCommunit软件：百度搜索“burpsuite
小野猪都有白菜拱·2024-01-02 20:10

使用burpsuite(fiddle、charles)对Flutter应用抓包解决方法

1、按照使用教程配置后，使用flutter开发的app发起网络请求，发现burpsuite(filddle等抓包工具)无法抓取请求包。
安全大哥·2024-01-01 07:15

网络安全B模块（笔记详解）- Linux操作系统渗透测试

并将该操作显示结果中21端口对应的服务版本信息字符串作为flag值提交；Flag：vsftpd3.0.22.找到/var/www目录中的图片文件，将文件名称作为flag值提交；使用nikto来扫描网页发现访问查看使用burp
何辰风·2024-01-01 06:39

Writeup 实验吧/WEB/Guess Next Session/1788 【PHP代码审计】

>burp抓包，提交如下，另两者都为空，可以绕过判断password=PHPSESS
growing27·2024-01-01 04:29

burpsuite模块介绍之repeater

您可以使用repeater从BurpSuite的任何位置发送内部请求，然后修改请求并发送。通过这种方式，您可以测试和调试应用程序，并对请求和响应进行精细控制。
狗蛋的博客之旅·2023-12-31 22:08

burpsuite模块介绍之decoder

支持的编码解码类型包括：UrlHTMLBase64ASCII码Hex（十六进制）Octal（八进制）Binary（二进制）GZIP界面介绍BurpDecoder是BurpSuite中的一款编码解码工具，
狗蛋的博客之旅·2023-12-31 22:07

burpsuite模块介绍之dashboard（仪表板）

导语"Dashboard主要分为三块：任务、事件日志和动态问题发现"任务（Tasks）：在这个模块中，你可以创建和管理不同类型的任务。其中包括两个预设模板："来自代理（所有流量）的被动抓取"（livepassivecrawlfromproxy(alltraffic)）：该任务模板结合了以前版本中的Spider和Scanner模块，可以实现被动抓取功能。它能够从代理获取所有流量，并对其进行抓取和分析
狗蛋的博客之旅·2023-12-31 22:07

burpsuite模块介绍之Intruder

导语Intruder是BurpSuite中一款功能极其强大的自动化测试工具，通常被系统安全渗透测试人员用于各种任务测试的场景中。在渗透测试过程中，我们经常使用BurpIntruder。
狗蛋的博客之旅·2023-12-31 22:03

Burpsuite验证码识别插件 “captcha-killer-modified“ 使用教程（详细）

插件说明：一款适用于Burp的验证码识别插件项目地址：https://github.com/f0ng/captcha-killer-modified步骤概述下载captcha-killer-modified.jar
yaoguangyang05·2023-12-31 20:25

Bruteforc_Test靶场使用Burpsuite爆破教程

前言：该文章仅用于信息网络安全防御技术学习，请勿用于其他用途！该文章为纯技术分享，严禁利用本文章所提到的技术进行非法攻击！目录前言：第一题：第二题：第三题：第四题：第五题：第六题：总结：第一题：第一步：搭建小皮面板，创建一个网站打开BP尝试抓包抓取到包之后，尝试爆破第一个level抓取到包之后，把请求发送到intruder第二步：尝试以下4种攻击模式（sniper、batteringram、pit
DMXA·2023-12-31 20:54

利用Burp Suite插件“captcha-killer”识别验证码

利用BurpSuite插件“captcha-killer”识别验证码网上随便找一个验证码的连接，并抓包将包发送到captchapanel来到captchakiller下，可以看到下方要求填写接口的URL
向阳-Y.·2023-12-31 20:53

burp验证码爆破插件_captcha-killer-modified

burp验证码爆破插件_captcha-killer-modified前期准备，安装包下载插件下载：https://github.com/f0ng/captcha-killer-modifiedpython
牛杂师傅买牛奶·2023-12-31 20:53

安装captcha-killer-modified插件（windos+python环境）

f0ng/captcha-killer-modified如果官网下载有问题，百度网盘共享链接：https://pan.baidu.com/s/1bohPqpC6kBv_46KHHgW9TQ提取码：5206在burp
sxdby·2023-12-31 20:23

burpsuite和captcha-killer-modified爆力破解带验证码的Web登录接口

废话不多说，直接进行讲解第一步：下载python程序包，地址如下：https://github.com/f0ng/captcha-killer-modified然后进行安装pip3install-rrequirements.txt然后启动后台pythoncodereg.py后台启动如图所示第二步：下载jar包下载地址：https://github.com/f0ng/captcha-killer-m
weixin_38532278·2023-12-31 20:23

渗透测试-Burp识别验证码暴破密码

Burp识别验证码暴破密码文章目录Burp识别验证码暴破密码1、下载插件和服务代码2、安装Burp插件3、获取验证码4、本地服务识别验证码5、抓取登录包暴破1、下载插件和服务代码地址：https://github.com
炫彩@之星·2023-12-31 20:52
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他