BurpSuite

测试框架｜Burp Suite几个基本工具的使用

前阵子项目上想通过测试工具在网页上模拟返回错误代码500来查看页面的错误处理，然后去调查了下burpsuite，看了些基本工具的使用文档。
软件测试曦曦·2023-12-23 03:49

面试--试前复习（二）

面试复习前言一、岗位需求学习1.岗位需求技能陈述2.技能知识点整理风险评估WindowsLinux大型漏扫Burpsuite、Sqlmap总结前言  昨天复习了一遍自己简历上涉及到的知识点，今天对岗位要求进行分析和学习
Y小短腿·2023-12-22 12:55

burpsuite与sqlmap联动（sqlipy配置）

首先我们需要在burpsuite的扩展-选项里配置两个路径：第一个路径为jython-standalone-2.7.3.jar的路径这个jar文件我们需要自己下载，下载地址：https://www.jython.org
Myon⁶·2023-12-22 11:05

Actuator内存泄露及利用&Swagger未授权&自动化测试实现

2、Postman+BurpSuite+Xray联动3、思考0x00前言希望和各位大佬一起学习，如果文章内容有错请多多指正，谢谢！个人博客链接：CH4SER的个人BLOG–W
Ch4ser·2023-12-21 23:27

SQL注入【sqli靶场第20-22关和dnslog外带】(五)

注入【sqli靶场第15-19关】(四)10、Less-20POST-Cookieinjections-Uagentfield-errorbased.这关需要先登录成功后，浏览器有Cookie数据后再用BurpSuite
大象只为你·2023-12-21 18:55

青少年CTF-qsnctf-Web-Queen

看到了登录窗口，使用burpsuite工具进行抓包burpsuite抓包admin1Repeater重放Send放包YourIPisnottheadministrator’sIPaddress!
白猫a٩·2023-12-21 18:33

SCMSFH案例

SCMSFH案例这是一个没有任何防护策略的CMS后台所造成的CSRF攻击案例‍先抓取这个创建管理员的数据包发送到BurpSuite上面把创建管理员的这个数据包发送到CSRFPoc中去生成利用的HTML页面删除
梧六柒·2023-12-21 00:22

DY某音视频评论区采集 评论数据抓取

某音用户评论和ID的采集方法主要使用burpsuite+火狐浏览器抓包分析请求接口火狐浏览器设置走代理模式：IP地址为本机127.0.0.1端口8080\/：jeomoo168burpsuite->代理
d3soft·2023-12-19 05:09

六、常用代理工具

一、常用代理工具代理工具:charles、burpsuite、fiddler、mitmproxy高性能代理服务器:squid、dtante反向代理:nginx流量转发与复制:em-proxy、gor、iptable
InsaneLoafer·2023-12-18 21:29

Pikachu漏洞练习平台之暴力破解（基于burpsuite）

从来没有哪个时代的黑客像今天一样热衷于猜解密码---奥斯特洛夫斯基BurteForce（暴力破解）概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算
Myon⁶·2023-12-18 19:08

Burpsuite插件-Brida

本文作者：杉木@涂鸦智能安全实验室通过一道CTF题目来认识一下Fridaobjection前面两篇通过对Frida的了解，以及利用objection来分析，这篇来了解一下分析后实际利用，以及通过实现插件自动化的方式来利用。Brida介绍https://github.com/federicodotta/BridaBridacomponents官方使用文档翻译时间记录，20230725；测试版本：0.
sam.li·2023-12-16 22:59

TCP/IP详解——HTTP 协议

1.5Request消息1.6Request包解码1.7Response消息1.8HTTP协议抓包分析1.8.1CSNAS抓包查看1.8.2Wireshark抓包查看1.8.3OmniPeek抓包查看1.8.4BurpSuite
来日可期x·2023-12-16 17:23

burpsuite设置代理，抓取手机数据包

1、环境：手机与含抓包工具的电脑处于同一局域网2、手机wifi设置为手动代理模式，IP设置为抓包电脑的IP这样能让手机的流量通过电脑，再由bp转发出去例如：电脑IP：192.168.31.182手机设置IP192.168.31.182端口：8888bp配置代理抓包效果：
你挡我发光了·2023-12-16 06:04

纪录片：Websocket长连接接口渗透测试过程

#2希望达到的目标能够使用Burpsuite来测试Websock
程序员刘皇叔·2023-12-16 03:56

NSSCTF 文件上传漏洞题目

easyupload3.0[SWPUCTF2021新生赛]easyupload1.0这是一个文件上传漏洞的题目我们的思路是上传一句话木马，用工具进行连接先编写一句话木马将文件后缀名改为jpg发送文件，用BurpSuite
烨鹰·2023-12-06 13:13

安全测试工具Burpsuit和OWASP ZAP使用入门指南

run】无法点击唤起软件安装，可以使用命令行工具java-jarburp-loader-keygen.jarjava-Xbootclasspath/p:burp-loader-keygen.jar-jarburpsuite_pro
快乐非自愿·2023-12-04 19:01

Burp suite抓虚拟机的包

打开新网页，如出现证书错误问题，参考其他文章导入Burp证书：BurpSuiteCA证书下载及导入教程
ExcaliburZZ·2023-12-04 17:40

【网安神器】Xray使用

文章目录XRAY安装基本使用指定单个URL爬虫模式登陆后的网站扫描HTTP代理模式生成ca证书安装ca证书启动代理配置代理开始扫描BurpSuite联动xrayxray开启端口监听burpsuite设置访问网站指定插件扫描结果输出
过期的秋刀鱼-·2023-12-04 03:52

CTFHUB之WEB前置技能HTTP

这部分做题的前提是需要学会burpsuite的使用一，请求方式进入发现提示，使用CTFHUB即可获得flag采用手动代理设置后进行抓包然后sendtorepeater使用repeater进行内容修改，将文本开头
翎~翊·2023-12-03 09:10

ctfhub技能树_web_密码口令

密码口令3.1、弱方式编辑3.2、默认口令三、密码口令3.1、弱方式（1）打开http://challenge-1579a41495103f2c.sandbox.ctfhub.com:10800（2）打开BurpSuite
YanLucyqi·2023-12-03 09:09

CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白袍万里·2023-12-03 06:47

微信小程序抓包——小白自用版

一、使用工具BurpSuite：抓包工具夜神模拟器：模拟手机OpenSSL：生成证书hash值Xposed框架、JustTrustMe：绕过SSLPinning二、参考资料（一）基本流程类https:/
Psyche_1983·2023-12-03 06:13

Android抓包总结

工具介绍Android中可用的抓包软件有fiddler、burpsuite、Charls
Circle-C·2023-12-02 15:15

burpsuite的大名早有耳闻，近日得见尊荣，倍感荣幸

问题：burpsuite中文乱码何解？如下图所示的问题，不是编码的问题，而是字体显示的问题。所以解决方法很简单，修改显示的字体就好了（但是黑体也太太丑了）。
叶常落·2023-12-02 11:52

burpsuite issue definitions

https://portswigger.net/burp/documentation/scanner/vulnerabilities-list先从高危的开始学(四十能学剑，时人无此心)：oscommandinjectiontodo未完待续
叶常落·2023-12-02 11:19

网络安全|Burp插件梳理总结 （附工具合集源文档使用）

前言很多师傅在搞渗透测试时，离不开burpsuite，有一些好的插件如虎添翼，我把常用的burp插件整理分享出来，若各位师傅有好用的插件欢迎留言交流！
网络安全陈火乐·2023-11-28 23:50

BUUCTF [BJDCTF2020] The mystery of ip

X-Forwarded-For注入PHP可能存在Twig模版注入漏洞启动环境：查看flag页面：查看hint页面：结合题目名，IP的秘密，flag页面也出现了IP，猜测为X-Forwarded-For处有问题使用BurpSuite
Senimo_·2023-11-28 15:02

sql注入21-27关

type=3可以推出，我们需要在burpsuite上将编码后的内容输入')andupdatexml(1,concat(0x7e,database(),0x7e),1)#')unionselect1,2,
空白行·2023-11-27 20:45

Pikachu靶场—sql注入通关

由于从url看不到什么变化，我们用burpsuite抓包看一下
kukuromi·2023-11-27 20:44

【burpsuite安全练兵场-服务端4】操作系统命令注入-5个实验（全）

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-11-27 16:46

VULFOCUS-tomcat-pass-getshell 弱口令

文章目录tomact漏洞发现Tomcat默认页面抓取登录包Burpsuite爆破将抓到的包发送到爆破模块。
渗透测试小白·2023-11-27 11:25

Tomcat 管理后台 Getshell

Tomcat弱口令Getshell1、环境搭建2、暴力破解使用burpsuite进行暴力破解3、上传木马War包可以放在Tomcat下的webapps或word目录,当Tomcat服务器启动时，War包即会随之解压源代码来进行自动部署
BeretSEC·2023-11-27 11:24

burp抓取雷电模拟器的数据包

文章目录一、从burp中导出证书二、雷电模拟器的相关设置三、将burp的证书添加到模拟器的系统证书下四、安装ProxyDroid所需软件雷电模拟器版本：4.0.83BurpSuiteCommunityEditionv2023.10.3.6ProxyDroid
PT_silver·2023-11-25 23:13

2018-12-18

image这是我的burpsuite2.0,现在我们去安装jre环境imageimage老方法就不赘诉了，配置一下字体image然后配置一下burpsuite的访问日志image执行命令：sqlmap.py-lsqlmap.txt
唐小风7·2023-11-25 22:31

模拟器 +burp+adb 抓包

0x01、写在最前面APP和小程序的渗透、合规等测试中，可能需要抓包分析，并常常由于sslspinning证书锁定机制导致一些包是抓不到的；为此分享一下使用Burpsuite对模拟器内APP进行抓包，并绕过一般的
The last of the ghost·2023-11-25 16:34

【M1使用burpsuite抓取微信小程序的包（半成品）】

burpsuite抓取微信小程序的包（MAC篇）前言：首先，基于抓取小程序包的原理，最最最根本的地方，我觉得是证书。
@Mrs.z·2023-11-25 16:04

夜神模拟器Android7与Burpsuite配置抓包http/https均信任证书

菜鸡第一次写文章目录（1）进入正题,bp证书下载（下载证书至Win10）：（2）云服务器安装宝塔（方便上传证书至云服务器）：（3）上传刚下载的证书cacert.der至root目录下：（4）云服务器命令行执行：（5）切换回宝塔面板，下载保存该文件：（6）下载Adb，执行Adb命令：成功：参考：首先得把夜神模拟器安装配置好（设置-修改网络-代理ip为Win10的ip，端口8080），bp也得安装配置
Gpppppa·2023-11-25 16:31

关于文件上传漏洞的心得

1.最简单就是前端防护，后端不防护，即js检测绕过攻击，此时可以利用浏览器插件删除前端js检测代码或者可以通过burpsuite抓包进行后缀修改即可2.文件后缀绕过攻击，服务器端限制某些后缀文件不能上传
DQ_5e1b·2023-11-25 15:06

渗透武器库--burpSuite实战（最强web安全工具，没有之一）

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具。
TaibaiXX1·2023-11-25 07:34

远端WWW服务支持TRACE请求(渗透测试复现及修改)

关闭TRACE方法一、TRACE漏洞信息漏洞描述漏洞危害二、验证方法1.1配置Java环境变量1.2安装BurpSuite1.3使用Burpsuite测试测试流程:三、关闭TRACE请求一、TRACE漏洞信息漏洞描述目标
i田望望·2023-11-24 11:13

web漏洞-远端WWW服务支持TRACE请求

验证方法如果目标存在服务端支持TRACE请求，验证方法如下1.通过抓包软件burpsuite，重发数据将请求方法修改为TRA
lzylbp·2023-11-24 11:11

2019-04-21 shell靶场实验

实验原理1.使用BurpSuite密码爆破BurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查
Sterren·2023-11-24 00:45

渗透测试知识点--选择题

RDP的端口号为（）A.3389B.23C.22D.443BurpSuite是用于攻击（）的集成平台。A.web应用程序B.客户机C.服务器D.浏览器使用nmap进行ping扫描时使用的参数（）A.
LeBronmvp23·2023-11-23 18:24

CTF-web 常用软件安装及环境搭建

前言工欲善其事，必先利其器搭建web学习环境：Typora、phpStudy、python、SublimeText、AntSword、JDK1.8、BurpSuite此次安装是在虚拟机下的Windows10x64
_潜心_·2023-11-23 18:53

渗透工具---BurpSuite 插件开发之HelloWorld

本文主要记录如何利用burp官方的新版API即MontoyaApi写helloworld（上一篇的demo使用旧版api写的，这篇及后续开发将采用新版api）先看效果图更多详细内容见下方这里有更详细更全面的代码内容以及配置相关的内容https://mp.weixin.qq.com/s?__biz=MzU1MDgxNjgyMg==&mid=2247484230&idx=1&sn=4053d83ed9
cestlavieqiang·2023-11-22 16:16

Windows 安装 汉化版 burp suite

burpsuite软件下载链接：https://www.alipan.com/s/cWxMF5S9sq4提取码:31ut注：安装路径不要有中文安装配置Java环境因为burpsuite是在JAVA环境下运行的
ZS_zsx·2023-11-21 22:49

CTFHub-Web-Web前置技能 WriteUp

二、302跳转  1.题目内容  2.解题思路  点击该链接，使用burpsuite抓包  3.解题过程  抓到包后repea
曾小健_0532·2023-11-21 09:36

企业环境渗透 - part1

任务一、后台文件上传任务描述本实验任务基于真实企业网络环境，在三台服务器搭建的典型企业局域网环境中，主要完成以下内容：使用wwwscan扫描网站后台目录，利用Burpsuite工具爆破网站后台用户名密码
Hellespontus·2023-11-21 00:43

第三章 如何使用Burp Suite代理

BurpProxy是BurpSuite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。
weixin_30469895·2023-11-20 04:22

安全测试===burpsuit指南

网址：https://www.gitbook.com/book/t0data/burpsuite/details引子刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了BurpSuite
软件测试技术·2023-11-20 04:48
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他