Burp

SCMSFH案例

SCMSFH案例这是一个没有任何防护策略的CMS后台所造成的CSRF攻击案例‍先抓取这个创建管理员的数据包发送到BurpSuite上面把创建管理员的这个数据包发送到CSRFPoc中去生成利用的HTML页面删除
梧六柒·2023-12-21 00:22

手动漏洞挖掘 Ubuntu / Debian 默认安装php5-cgi

——Ubuntu/Debian默认安装漏洞——需要的工具：burpsuit靶机（我选择的是Metasploitable2）Ubuntu/Debian默认安装php5-cgi漏洞Ubuntu和Debian
冲鸭小慈·2023-12-20 10:10

Polar 这又是一个上传

Polar这又是一个上传开局还是一个文件上传界面有前端后缀检查，这个好绕，抓包改后缀就行绕过后burp可以直接传一个php上去getshell但是无法catflag，感觉权限不够，需要提权。
Jay 17·2023-12-20 07:49

PHP代码审计之基础 方法 思路 流程

chrome&burp&HackerBar插件&xdebug插件Xcheck|Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试工具。
st3pby·2023-12-20 06:26

发送java字节码的数据包

我们在使用一些工具生成字节码后，可以通过python或者burp发送。
st3pby·2023-12-20 06:26

DY某音视频评论区采集 评论数据抓取

某音用户评论和ID的采集方法主要使用burpsuite+火狐浏览器抓包分析请求接口火狐浏览器设置走代理模式：IP地址为本机127.0.0.1端口8080\/：jeomoo168burpsuite->代理
d3soft·2023-12-19 05:09

六、常用代理工具

一、常用代理工具代理工具:charles、burpsuite、fiddler、mitmproxy高性能代理服务器:squid、dtante反向代理:nginx流量转发与复制:em-proxy、gor、iptable
InsaneLoafer·2023-12-18 21:29

Pikachu漏洞练习平台之暴力破解（基于burpsuite）

从来没有哪个时代的黑客像今天一样热衷于猜解密码---奥斯特洛夫斯基BurteForce（暴力破解）概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算
Myon⁶·2023-12-18 19:08

雷电_安卓模拟器安装burpsuit_CA证书

雷电_安卓模拟器安装burpsuit_CA证书文章目录雷电_安卓模拟器安装burpsuit_CA证书雷电模拟器官网：https://www.ldmnq.com安装burpsuit证书1打开雷电模拟器右上角的
煜磊·2023-12-18 18:38

用VirtualBox、INetSim和Burp配置一个恶意软件分析实验室

本文讲的是用VirtualBox、INetSim和Burp配置一个恶意软件分析实验室，在这篇文章中，我们将创建一个与主机操作系统和互联网隔离的隔离虚拟网络，我们将在其中设置两个受害虚拟机（Ubuntu和
weixin_34342992·2023-12-18 08:33

解决mumu模拟器 安装burp证书 adb remount失败问题

工具mt链接：https://pan.baidu.com/s/1g0VmFTxu1ftwfEHJPsnH-w提取码：3636最近新安装一个mumu模拟器12.1，安装burp证书时遇到坑，按照之前的步骤安装
Aisre·2023-12-17 13:40

Burpsuite插件-Brida

本文作者：杉木@涂鸦智能安全实验室通过一道CTF题目来认识一下Fridaobjection前面两篇通过对Frida的了解，以及利用objection来分析，这篇来了解一下分析后实际利用，以及通过实现插件自动化的方式来利用。Brida介绍https://github.com/federicodotta/BridaBridacomponents官方使用文档翻译时间记录，20230725；测试版本：0.
sam.li·2023-12-16 22:59

【web安全】密码爆破讲解，以及burp的爆破功能使用方法

前言菜某总结，欢迎指正错误进行补充密码暴力破解原理暴力破解实际就是疯狂的输入密码进行尝试登录，针对有的人喜欢用一些个人信息当做密码，有的人喜欢用一些很简单的低强度密码，我们就可以针对性的生成一个字典，用脚本或者工具挨个去尝试登录。所以密码要是太复杂时间就会很长。密码可以被暴力破解的前提1.没安装waf，或者安装了waf没有开启流量拦截2.没有规定输入密码多少次后无法继续输入3.没有验证码，或者验证
残月只会敲键盘·2023-12-16 20:03

攻防世界web区简单文件包含

而对于file1因为是文件包含可以用filter伪协议(感觉就是能读取文件的东西，还没有深入了解)然后输入file1和file2用burpsui
hhhdaq·2023-12-16 19:21

fileinclude （攻防世界web）

分析完当前页面能够获取到的所有信息后，查看页面源代码试试，发现得到了主页的php源码：分析以上源码，可知其中$lan为我们可控的，并且是通过cookie值来控制他，那么就使用burp抓取一次页面数据包来更改
Sunny-Dog·2023-12-16 19:51

TCP/IP详解——HTTP 协议

1.5Request消息1.6Request包解码1.7Response消息1.8HTTP协议抓包分析1.8.1CSNAS抓包查看1.8.2Wireshark抓包查看1.8.3OmniPeek抓包查看1.8.4BurpSuite
来日可期x·2023-12-16 17:23

beebox靶场A2 low级别身份验证通关教程

-CAPTCHABypassing打开burp抓包在页面上输入账号为bee密码随便输，输入验证码开始抓包拦截，发到重放器进行重放，发现只是一直提示密码错误，那证明只要不刷新页面验证码应该就不会变，那就可以发到攻击模块使用爆破来拿到正确的密码
dj445566·2023-12-16 16:48

beebox靶场A3 low级别 xss通关教程（三）

十一：xssuser-agent开启burp抓包拦截修改user-agent，在最后面加上xss脚本即可成功十二：xss存储型blog直接在提交框里输入xss脚本，然后这段代码就存在了数据库中在每次刷新后就可以看到存储的漏洞代码十三
dj445566·2023-12-16 16:42

burpsuite设置代理，抓取手机数据包

1、环境：手机与含抓包工具的电脑处于同一局域网2、手机wifi设置为手动代理模式，IP设置为抓包电脑的IP这样能让手机的流量通过电脑，再由bp转发出去例如：电脑IP：192.168.31.182手机设置IP192.168.31.182端口：8888bp配置代理抓包效果：
你挡我发光了·2023-12-16 06:04

纪录片：Websocket长连接接口渗透测试过程

#2希望达到的目标能够使用Burpsuite来测试Websock
程序员刘皇叔·2023-12-16 03:56

攻防世界——xff_referer

XFF和referer可以用burp截断以后伪造，这就是XFF漏洞。https://blog.csdn.net/zx980414k/article/de
_MOB_·2023-12-16 03:54

Charles抓包使用教程（window端）

charles使用教程移动APP抓包PC端抓包查看模式其他功能问题汇总一、前言Charles是一款抓包修改工具，相比起burp，charles具有界面简单直观，易于上手，数据请求控制容易，修改简单，抓取数据的开始暂停方便等等优势
zyg_2015·2023-12-15 20:35

NSSCTF 文件上传漏洞题目

easyupload3.0[SWPUCTF2021新生赛]easyupload1.0这是一个文件上传漏洞的题目我们的思路是上传一句话木马，用工具进行连接先编写一句话木马将文件后缀名改为jpg发送文件，用BurpSuite
烨鹰·2023-12-06 13:13

iphone/安卓手机如何使用burp抓包

iphone1.电脑ipconfig/all获取电脑网卡ip：192.168.31.102.电脑burp上面打开设置，proxy，增加一条192.168.31.10:80803.4.手机进入设置->Wi-Fi
Kasusa·2023-12-06 02:01

[数据通信与网络]eNSP实验1：VLAN实验

一、软件安装压缩包里需要预先安装几个软件，VirtualBox是虚拟机，WinPcap和Wireshark是抓包用的，按照学长的说法是网卡级抓包，这是和Burp的本质区别。
Obs_cure·2023-12-05 04:07

BUUCTF [GXYCTF2019]BabySQli 1 详解！（MD5与SQL之间的碰撞）

题目环境burp抓包随便输入值repeater放包在注释那里发现某种编码MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VSVZRNRFHOPJ5
白猫a٩·2023-12-04 19:38

安全测试工具Burpsuit和OWASP ZAP使用入门指南

Burpsuit使用入门指南安装：网上有很多相关相关保姆级别教程，所以这里不加赘述了尽量使用java8版本，破解版兼容8做的比较好如果发现注册机无法打开或者能打开注册机【run】无法点击唤起软件安装，可以使用命令行工具
快乐非自愿·2023-12-04 19:01

Burp suite抓虚拟机的包

参考：物理机burp抓虚拟机包)打开物理机的Burp，Proxy->Proxysettings->Add->Specificaddress，挑个自己喜欢的（除了127.0.0.1和IPV6地址）。
ExcaliburZZ·2023-12-04 17:40

【网安神器】Xray使用

文章目录XRAY安装基本使用指定单个URL爬虫模式登陆后的网站扫描HTTP代理模式生成ca证书安装ca证书启动代理配置代理开始扫描BurpSuite联动xrayxray开启端口监听burpsuite设置访问网站指定插件扫描结果输出
过期的秋刀鱼-·2023-12-04 03:52

29.CSRF及SSRF漏洞案例讲解

、解释：2、危害：0x01可能出现的地方0x02漏洞验证0x03利用方式0x04绕过小技巧0x05漏洞示例0x06漏洞修复0x07漏洞利用中牵涉的小技巧案例演示：案例1：Pikachu_CSRF案例及Burp
明月清风~~·2023-12-03 21:20

CTFHub_技能树_Web前置技能之HTTP协议——“302跳转”

原题内容：Burpsuit使用与代理设置：一、Burpsuit我是用burpsuit1.7版本，打开burpsuit后在代理的选项一栏中找到监听的IP和端口号，后续配置web代理用于抓包时要用到。
mysmartwish·2023-12-03 09:14

CTFHUB之WEB前置技能HTTP

这部分做题的前提是需要学会burpsuite的使用一，请求方式进入发现提示，使用CTFHUB即可获得flag采用手动代理设置后进行抓包然后sendtorepeater使用repeater进行内容修改，将文本开头
翎~翊·2023-12-03 09:10

ctfhub技能树_web_密码口令

密码口令3.1、弱方式编辑3.2、默认口令三、密码口令3.1、弱方式（1）打开http://challenge-1579a41495103f2c.sandbox.ctfhub.com:10800（2）打开BurpSuite
YanLucyqi·2023-12-03 09:09

CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白袍万里·2023-12-03 06:47

微信小程序抓包——小白自用版

一、使用工具BurpSuite：抓包工具夜神模拟器：模拟手机OpenSSL：生成证书hash值Xposed框架、JustTrustMe：绕过SSLPinning二、参考资料（一）基本流程类https:/
Psyche_1983·2023-12-03 06:13

攻防世界--WEB--9.xff_referer--wp

F12打开hackbar，点击loadurl--referer，输入地址后execute得到flag：cyberpeace{591145c56594517f240142a280711f3c}法2：1.打开burp
Du1in9·2023-12-02 19:02

Android抓包总结

工具介绍Android中可用的抓包软件有fiddler、burpsuite、Charls
Circle-C·2023-12-02 15:15

Burp Suite序列之目录扫描

如果你是一名渗透测试爱好者或者专业人士，你一定知道目录扫描是渗透测试中非常重要的一步。通过目录扫描，我们可以发现网站的敏感信息，隐藏的功能，甚至是后台入口。目录扫描可以帮助我们更好地了解目标网站的结构和漏洞。但是，你还在下载各种各样的目录扫描工具吗？比如dirb，御剑，dirsearch等等。这些工具虽然功能强大，但是也有一些缺点，比如：需要单独安装和配置，占用系统资源和磁盘空间需要手动输入目标网
xsqsharp·2023-12-02 13:14

burpsuite的大名早有耳闻，近日得见尊荣，倍感荣幸

问题：burpsuite中文乱码何解？如下图所示的问题，不是编码的问题，而是字体显示的问题。所以解决方法很简单，修改显示的字体就好了（但是黑体也太太丑了）。
叶常落·2023-12-02 11:52

burpsuite issue definitions

https://portswigger.net/burp/documentation/scanner/vulnerabilities-list先从高危的开始学(四十能学剑，时人无此心)：oscommandinjectiontodo
叶常落·2023-12-02 11:19

安卓小程序与编译抓包

APK小程序渗透测试查找bp的证书在浏览器中打开bp代理，然后在网页中搜索hppps://burp点击高级——接受风险并继续拿到证书将浏览器信任证书打开设置搜索证书——查看证书点击导入——导入证书证书验证成功后
西柠！·2023-12-02 05:55

安卓apk抓包

起因手机（模拟器）有时候抓不到apk的包，需要借助Postern设置一个代理，把模拟器的流量代理到物理机的burp上。解决方案使用Postern代理，把apk的流量代理到burp。
baby-shark·2023-11-30 18:44

ThinkPHP5 5.0.23 远程代码执行漏洞复现

0x02影响的版本5.0.23和5.1.31之前的所有版本0x03启动环境docker-composeup-d访问靶机ip+端口号80800x04漏洞利用使用burp抓到首页的包改变传参方式GET改为POST
YiHua_yiye·2023-11-30 12:52

2021-09-18

常用的网络命令与工具1.常用的网络工具与命令pingipconfigarp命令(地址转换协议)traceroute命令WhoisNet命令结合地理位置的查询使用burp进行暴力破解1.常用的网络工具与命令
oemmmm·2023-11-30 11:30

Burp靶场中sql注入漏洞

SQL注入漏洞如何检测SQL注入漏洞您可以使用一组针对应用程序中每个入口点的系统测试来手动检测SQL注入。为此，您通常会提交：单引号字符，并查找错误或其他异常。'一些特定于SQL的语法，用于计算入口点的基本（原始）值和其他值，并查找应用程序响应中的系统差异。布尔条件（如和），并查找应用程序响应中的差异。OR1=1，OR1=2有效负载设计用于在SQL查询中执行时触发时间延迟，并查找响应所需时间的差异
西柠！·2023-11-30 01:45

网络安全|Burp插件梳理总结 （附工具合集源文档使用）

前言很多师傅在搞渗透测试时，离不开burpsuite，有一些好的插件如虎添翼，我把常用的burp插件整理分享出来，若各位师傅有好用的插件欢迎留言交流！
网络安全陈火乐·2023-11-28 23:50

BUUCTF [BJDCTF2020] The mystery of ip

X-Forwarded-For注入PHP可能存在Twig模版注入漏洞启动环境：查看flag页面：查看hint页面：结合题目名，IP的秘密，flag页面也出现了IP，猜测为X-Forwarded-For处有问题使用BurpSuite
Senimo_·2023-11-28 15:02

10大kali linux渗透测试工具

2.burpa:burp自动化扫
球球呀·2023-11-28 14:41

sql注入21-27关

type=3可以推出，我们需要在burpsuite上将编码后的内容输入')andupdatexml(1,concat(0x7e,database(),0x7e),1)#')unionselect1,2,
空白行·2023-11-27 20:45

Pikachu靶场—sql注入通关

由于从url看不到什么变化，我们用burpsuite抓包看一下
kukuromi·2023-11-27 20:44
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他