Burpsuite

Nginx配置valid_referer解决跨站请求伪造(CSRF)

Nginx配置valid_referer解决跨站请求伪造(CSRF)文章目录Nginx配置valid_referer解决跨站请求伪造(CSRF)漏洞说明漏洞描述危害等级修复建议漏洞复现curl测试方法BurpSuite
zhongxj183·2023-06-15 10:30

【burpsuite安全练兵场-客户端11】跨站点脚本XSS-20个实验（上）

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-06-14 09:35

保姆级 | 最新Burpsuite安装配置

文章目录0x00前言0x01环境说明0x02准备工作0x03安装JDK0x04配置JDK环境0x05Burpsuite安装0x06Burpsuite环境配置0x07Burpsuite设置代理0x08Burpsuite
尼泊罗河伯·2023-06-14 02:00

j攻防渗透第一章

工具名称简介BurpSuiteProWeb应用程序攻击测试集成平台Sqlmap.jar插件联动BurpSuitePro进行SQL注入Wappalyzer插件浏览器网站技术分析插件Fiddler5HTTP
風月长情·2023-06-13 23:26

BurpSuite2023测试越权漏洞

BurpSuite2023测试越权漏洞BurpSuite安装创建项目-打开内置浏览器越权漏洞测试问题处理BurpSuite安装官网下载社区版并安装，下载地址：链接:https://portswigger.net
叫我林接接就好了·2023-06-12 04:49

DVWA靶场通关

burpsuite中intruder模块爆破的四种模式_liweibin812的博客-CSDN博客_burpintruder模式
ZredamanJ·2023-06-12 02:32

IDEA、JDK17、OpenJFX(javaFX)快速开发桌面应用，并打包成exe可执行文件

个人从事java开发很多年，但一直都是在web应用上玩来玩去，心血来潮，猛然想到像DBeaver、finalshell、Behinder(冰蝎)、BurpSuite、Jmeter、IDEA等等这类比较知名软件都是使用
谢少评·2023-06-11 22:30

微信小程序抓包-夜神模拟器结合BurpSuite抓包(可用于现在最新版本微信)

警告2023年3月23日18.37.46:很多人说网络错误,目前我再次自己试过了,都没有出现这个问题,如果害怕出现网络异常等情况,就不要看下去了前置之前总是通过电脑来抓包,时常失效,这里就用夜神模拟器配合Burp来抓包也可以参考这位博主的文章Fiddler+Proxifier进行PC端微信小程序抓包通过Fiddler模拟器抓包微信小程序（适用APP）夜神模拟器安卓版本Android7.1.2使用到
未成年梦想·2023-06-10 22:42

攻防世界-web-newscenter

题目描述：打开链接，只有一个搜索框，然后就是一条一条新闻的记录开启burpsuite，我们在搜索框中随便输入点什么，然后进行搜索，看下抓到的包这里搜索的时候只有一个search参数，查询到的新闻数也变了
wuh2333·2023-06-10 14:51

如何用BurpSuite抓取手机数据包

文章目录前言准备工具BurpSuite物理机或虚拟机(移动设备)手机抓包网络环境开启burp并设置代理手机配置代理安装Burp证书开始抓包踩坑后记前言最近挖了一波src，挖来挖去发现有很多公众号或者app
monster663·2023-06-10 10:13

渗透测试实验_DC-9 靶机渗透

文章目录1.安装靶机2.使用kalilinux进行信息收集2.1发现主机（靶机）2.2目标主机端口扫描3.启动BurpSuite4.挖掘漏洞4.1访问HTTP服务4.2sqlmap注入4.2.1获取数据库信息
Outlook(^_^)·2023-06-10 00:03

渗透测试实验_在kali Linux 2021环境下使用sqlmap对DVWA进行sql注入

文章目录1.sqlmap是什么2.启动kaliLinux，进行sqlmap更新3.启动phpStudy，启动火狐浏览器代理，运行BurpSuite4.如果sqlmap出现404或者返回test的报错，可以尝试重置
Outlook(^_^)·2023-06-10 00:32

渗透测试实验_使用BurpSuite暴力破解DVWA密码 BurpSuite四种暴力破解类型 安全等级Low Medium High

文章目录暴力破解1.BruteForce(暴力破解)原理2.BurpSuite四种暴力破解类型3.Low等级Sniper（狙击手）类型Batteringram（撞击物）类型Pitchfork（交叉棒）类型
Outlook(^_^)·2023-06-10 00:01

网安大佬常用的10大工具

二、BurpSuite它是全球专业人士都喜
编程阿涛·2023-06-09 17:24

sqlmap -os-shell 使用方法

一、burpsuite抓包。如上图所示，红框处很明显是一个传参点，我们就在这个页面抓包。抓到包之后将内容保存到桌面的1000.txt文件下。二、sqlmap跑包。打开sqlmap跑包。
一只雪梨干·2023-06-09 16:56

小迪安全笔记

脚本语言主流phpjavapython3.常见漏洞上传代码执行sql注入变量覆盖逻辑漏洞反序列化xss4.刷票原理系统检测你的ip地址，限制你的投票次数，通过抓包进行修改ip地址，实现shuapiao5.burpsuite
ANYOUZHEN·2023-06-08 10:04

渗透测试实战-BurpSuite 使用入门

前言近期笔者在学习web渗透测试的相关内容，主要是为了公司之后的安全产品服务。渗透测试本身在学习过程中还是很有意思的，有一种学习到了之前想学但是没学的黑客技术的感觉，并且对笔者已掌握的许多知识做了有益的补充。要学习渗透测试，首先需要明白什么是渗透测试，以及如何进行渗透测试，这其中很多资料可以在网上找到。什么是渗透测试渗透测试是一项在计算机系统上进行的授权模拟攻击，旨在对其安全性进行评估。渗透测试人
流光D·2023-06-07 17:37

burpsuite工具的使用（详细讲解）

一）前言我已经在之前详细的说明了burpsuite的安装过程，如果不了解的可以看burpsuite安装教程：http://t.csdn.cn/uVx9X在这了补充说明一下，在安装完burpsuite并设置完代理后
白帽小衫·2023-06-07 13:00

BurpSuite—-Target模块(目标模块)

前言本文主要介绍BurpSuite—-Target模块(目标模块)的相关内容关于BurpSuite的安装可以看一下之前这篇文章：http://t.csdn.cn/cavWtTarget功能目标工具包含了
白帽小伞·2023-06-07 08:14

对于安装破解版BurpSuite无法用java打开注册机的问题

这里提出我在安装BurpSuite中遇见的一种问题以及解决方案。安照csdn其他文章配置java环境后。
里音日黑·2023-06-07 02:06

Web安全神器-Burpsuite社区版/专业版下载、安装及使用教程

一、Burpsuite下载BurpSuite是进行Web应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接口适配，支持完整的Web应用测试流程，从最初的映射和应用程序的攻击面分析到发现和利用安全漏洞等领域均适用
白袍万里·2023-06-06 22:13

2023网安最流行的10大工具（附安装包）

二、BurpSuite它是全球专业人士都喜
编程阿涛·2023-06-06 22:01

2023最全CTF入门指南（建议收藏）

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网络安全大本营·2023-06-06 21:29

Vulnhub靶机：JANGOW_ 1.0.1

目录介绍信息收集主机发现主机信息探测网站探测命令执行漏洞-(解决反弹shell失败问题)解决出网端口问题排雷姿势1：nc端口扫描排雷姿势2：burpsuite爆破端口排雷姿势3：其他手段反弹shell（
lainwith·2023-04-21 01:36

安装Burpsuite Professional v1.7.37及点击run无反映或Burpsuite弹窗一闪而过的问题(Windows10)

在自己安装Burpsuite专业版时遇到了点击run无反映的问题，通过在网上搜索解决问题，对这个问题进行了大致的整理。专业词汇表达不对的地方欢迎各位指出。
qq_53184526·2023-04-20 23:40

burpsuite安装插件captcha-killer识别验证码

0#01安装captcha-killer插件我安装的是burpsuitev.2021版本，于2020年后，使用的captcha-killer链接地址如下：（burp版本为2020年前的可查看文末链接1）
一颗小黑橙·2023-04-20 21:44

burpsuite 基本原理

文章目录一、BurpSuite是什么？二、正向代理（抓包/改包）三、安全测试工具包参考一、BurpSuite是什么？
藤原千花的败北·2023-04-20 21:13

burpsuite 插件编写入门

文章目录一、什么是扩展/插件？实现一个简单的插件/扩展系统二、burp的扩展三、开发步骤总结一、什么是扩展/插件？关于这个话题，知乎有一个回答题不错，主要也是引用了wikipedia插件/扩展，是向现有的计算机程序添加特定功能的软件组件。主程序如果希望自身的功能可以被扩展，其需要：提供一组服务(ServiceInterface)。其提供（约束）了插件对主体能力可控制的边界。服务定义的越精细，插件控
藤原千花的败北·2023-04-20 21:13

burpsuite写JAVA_burpsuite编写插件--环境安装

Burpsuite编写插件环境搭建在安全测试过程中，我们经常会使用到burpsuite，在burp中允许我们自己编写插件，在Extender-BAppStore中可以选择我们要安装的插件：但是有时候找不到我们需要的插件
廴聿月月鸟·2023-04-20 21:11

Burpsuite系列 -- Compare和Extender

村里的狗叫了，其它的也跟着叫，但他们不知道为什么叫，当浑浊成为一种常态，清白就是一种罪。。。。----网易云热评提醒：公众号有视频版一、Compare对比模块，可以比较两个数据包的不同之处二、Compare模块用法1、抓取正确用户名和密码的响应包和错误响应包，并发送到Comparer模块2、点击words进行比较，不同之处都会用深色背景标记出来三、Extender插件模块，提供了支持第三方拓展插件
web安全工具库·2023-04-20 21:41

Burpsuite系列 -- SQLiPy插件使用

心眼这个东西，如果你想多了就是小心眼，想少了就是缺心眼，一直想呢就是死心眼，不想就是没心眼。。。。----网页云热评提醒：公众号有视频版一、SQLIPy插件介绍该插件可以把burp抓到的请求包直接利用sqlmap扫描，下载地址：https://github.com/portswigger/sqli-py二、安装Jython，由于sqlmap是Python语言编写的，而burp是java编写的所以需
web安全工具库·2023-04-20 21:41

Burpsuite插件 -- 伪造IP

----网易云热评今天给大家介绍一款Burpsuite插件，burpFakeIP一、下载地址https://github.com/TheKingOfDuck/burpFakeIP二、安装插件1、解压到本地
web安全工具库·2023-04-20 21:41

php调用sqlmapapi.py,阅读sqlmap源代码，编写burpsuite插件--sqlmapapi

burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection
純樂·2023-04-20 21:10

阅读sqlmap源代码，编写burpsuite插件--sqlmapapi（二）

burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection
weixin_33777877·2023-04-20 21:10

Python编写Burpsuite插件（一）

1.Jython简介BurpSuite是使用Java编程语言编写的，所以想要使用Python编程语言开发其插件，就必须使用Jython。
None安全团队·2023-04-20 20:38

burp插件编写 java idea

0x1新建maven项目0x2导出burpsuiteSDK0x3将这些文件导入项目随便打开一个burpsdk的java文件，看它的package，比如为burp；那么在项目中建一个burp包，再将所有的
123hello123·2023-04-20 20:38

BurpSuite实战教程03-BurpSuite插件开发

burp插件开发BurpSuite的强大除了自身提供了丰富的可供测试人员使用的功能外，其提供的支持第三方拓展插件的功能也极大地方便使用者编写自己的自定义插件。
liaomin416100569·2023-04-20 20:07

Burpsuite插件开发（网络资源学习笔记_burp插件开发）

开发语言选择Burpsuite支持三种语言的插件开发：1、Java2、Python3、Ruby综合个人的实际情况，选择了Java进行了开发(真实原因：Ruby没学、python插件调试不方便)。
今宵孤枕冷难眠·2023-04-20 20:07

burpsuite抓包数据分析

以抓到的pikachu的数据为例：POST/pikachu/vul/burteforce/bf_form.phpHTTP/1.1#POST请求被抓包的文件http协议是1.1Host:www.xxx.com#Host是主机User-Agent:Mozilla/5.0(WindowsNT10.0;WOW64;rv:49.0)Gecko/20100101Firefox/49.0#user-agent是
是小何不是小盒呀·2023-04-20 02:39

Weblogic - SSRF攻击内网redis服务漏洞

文章目录漏洞描述影响范围复现环境搭建（CVE-2014-4210）复现步骤漏洞发现抓包测试burpsuite注入HTTP头，利用Redis反弹shell补充注意漏洞描述SSRF（Server-SideRequestForgery
渗透测试小白·2023-04-19 22:39

Burpsuite代理后，https请求中页面排版及图片显示不全的问题解决办法

一、问题现象：Chrome浏览器中设置了代理，用Burpsuite代理后，打开百度，或者CSDN等其他网页，发现以下问题：现象一：页面布局错乱现象二：图片显示不全，为破碎图表现象三：有图片上传的地方，点击上传后无反应现象图片
眼镜小生·2023-04-19 15:15

【入狱率99%】非常“刑“又可”拷“~的全栈安全测试渗透测试（burpsuite+appscan实战）【一】

一：黑客视角1.确定测试目标。首先你要确定测试目标及单位，是服务器，ip,网站还是内外网。2.分析风险，获得授权。确定好目标后，提前与目标单位确定测试时间，以免引起不必要的惊慌。以及发生意外情况的应急方案。大多数测试方要获得目标单位的书面委托授权后，才能落地实施渗透测试方案。3.信息收集。渗透测试正式开始之前，需要收集，目标网站，ip或服务器基础信息，如：服务器类型，目录结构，服务器环境，端口，域
百里测试开发·2023-04-18 06:04

通过COOKIE来判断服务器架构

在BurpSuite中测试了一下zealer.com，点击“登陆”按钮的时候捕获了一个请求。GET/login/?
8c69eb57ee3a·2023-04-17 18:08

BurpSuite Professional安装教程

二、环境准备破解工具需要在Java环境下，最好是JDK8image.png三、运行破解进入破解目录image.png双击打开burp-loader-keygen-2.jar，点击runrun打开BurpSuite
便儿哥哥·2023-04-17 15:58

Burpsuite密码强解

前言上篇文章讲解了Burpsuite的代理配置，当我们拥有Burpsuite之后如何使用它呢？这篇文章就来教会大家如何使用Burpsuite实现暴力破解。ps：我们以pikachu靶场为例。
Lamar Carpenter·2023-04-16 15:11

BurpSuite超详细安装教程-功能概述-配置-使用教程---(附下载链接)

一、介绍BurpSuite是渗透测试、漏洞挖掘以及Web应用程序测试的最佳工具之一，是一款用于攻击web应用程序的集成攻击测试平台，可以进行抓包、重放、爆破，包含许多工具，能处理对应的HTTP消息、持久性
ranzi.·2023-04-16 04:40

sqlmap的基本使用方法

sqlmap半自动化注入：burpsuite自动化注入：sqlmapsqlmap需要使用python2环境基本探测参数-u"url"设定注入点--dbs列出所有数据库名--current-db列出当前数据库
LoftusCheek·2023-04-16 01:34

网络逻辑漏洞、SQLMAP、Nmap、burpsuite及其命令的使用方法

SQLMAPsqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试神器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持的数据库：MySQL，Oracle,PostgreSQL,SQLServer,MicrosoftMicrosoftAccess,IBMDB2,SQLite,Firebird,S
斑马还没睡ᝰ·2023-04-15 19:38

使用BurpSuite对加密后密码进行爆破详解

今天继续给大家介绍渗透测试相关知识，本文主要内容是使用BurpSuite对加密后密码进行爆破详解。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2023-04-15 19:37

burpsuite 修改HTML,BurpSuite调用JavaScript处理Payload，通过JS完全自定义处理逻辑

0×01引言大家在使用burp的intruder模块时，一定遇到过已有payloadprocessing不能满足需求的情况。例如某些系统使用了复杂的加密算法对参数加密之后传给服务器，当我们要对payload做复杂处理时，burp自带功能不能满足要求，只能自己写脚本翻译算法，这样一来，一定程度上进行了很多重复性工作，比如：从上图可以看出，password与nonce两个参数是js加密后传输的，如果要
张一弘·2023-04-15 19:07
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他