Burpsuite

python接口自动化-01简单的接口方法

tcpdump需要root权限）TcpDump+WireShark（tcpdump的图像化分析工具）Poxyfiddler（windows）\AnyProxy(全平台）\mitmproxycharles\burpsuite
weixin_39430584·2020-08-05 11:43

测试工具 BurpSuite2.0.11使用简单介绍

简介BurpSuite是一款基于java语言开发的安全测试工具，安装BurpSuite之前需安装java环境，安装方法可自行百度。
见痴·2020-08-05 10:08

关于抓包的碎碎念--https抓包总结的很全面

正文基于中间人攻击的抓包比较常规的抓包手段，常用的抓包工具有Burpsuite、Charles、Fiddler、Mitmproxy等等。通常在手机端安装工具的证书，如若抓取的手机客
双刃剑客·2020-08-04 09:32

burp suite的实例应用

1.bugku第8题-你必须让它停下题中界面不断刷新，用burp截取页面发现截取的包都不相同，就不断点击go直到2.bugku第12题—头等舱点进去一看，啥也没有使用burpsuite抓包3.bugku
rj1804程佳林·2020-08-04 07:41

使用burp suite抓包和php的一些基本语法

第一步，先配置代理服务器，以火狐浏览器为例第二步，打开burpsuite，点击Proxy下的Options，设置和浏览器一致的端口和服务器，默认的为127.0.0.1:8080第三，可能遇到的问题是，因安全连接原因无法打开网页参考
rj1804程佳林·2020-08-04 07:10

Burpsuite系列 -- (burpsuite2020.4)简介及安装

----网易云热评一、简介BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
web安全工具库·2020-08-04 06:48

1009.CTF 题目之 WEB Writeup 通关大全 – 3

格式：CTF{}解题思路用burpsuite抓包后，发现cookie里有一个字段source=0，修改为1后获取源码。
weixin_30580341·2020-08-04 04:52

暑期web10：基础的文件上传upload（i春秋）、上传绕过（实验吧）

不被允许的文件类型,仅支持上传jpg,gif,png后缀的文件’于是我把他的后缀改为.jpg再上传，又回显‘必须上传后缀名为php的文件才行’做成php.jpg有了新的回显，但似乎也没什么用这里就又要用到我们的神奇burpsuite
何家公子·2020-08-03 23:46

暑期练习web8：加了料的报错注入（实验吧）

tips让我们post给username和password传值随便传个值试试只报了登陆失败的字样换成username=’&password=5就说我有sql语法错误，说明这题是要考虑sql注入的然后用burpsuite
何家公子·2020-08-03 23:46

暑期web练习9：web123（i春秋）百度杯 九月场

下载打开改为doc文件打开后发现是许多用户名，这下就可以考虑一个个注入爆破了还是burpsuite，把攻击模式改为Batteringram，这个模式就是能对两个位置同时注入一个关键词设置好
何家公子·2020-08-03 11:00

测试开发进阶(四十六)

秒钟->不能接受专项纬度场景测试兼容性测试testin云测STF实验室平台压力稳定性测试Monkey弱网测试fiddler代理networkEmulatortoolkitFacebookATC安全测试BurpSuiteApkTool
测试游记·2020-08-03 07:29

【安全】【测试思路】基于Burpsuite工具中的intruder执行暴力破解

基于Burpsuite工具中的intruder执行暴力破解测试工具常规暴力破解测试流程特殊登录请求暴力破解测试流程测试工具序号工具版本备注1JDK环境1.7及以上burpsuite工具运行所需2Burpsuite1.4
次次次不吃饼干_·2020-08-02 15:05

burpsuite 重放包以及简单爆破

本文在设置浏览器代理后抓到请求包之后的重放和爆破功能（设置代理和抓请求包，点这里）一个简单请求抓包结果重放重放很简单，把包发送到Repeater里面点击GO就可以任意次重放了爆破爆破这里讲简单的参数设置，主要是数字的递增首先将抓到的包发送到Intruder先切到Positions，设置自己想爆破的参数。右边4个按钮，都是加减参数的，信息里面带有§§字样的就是参数。先点击CLEAR，这里我将123作
swust_fangfangfang·2020-08-02 15:32

pikachu靶场通过教程

反序列化XXEURL重定向SSRF暴力破解暴力破解简单概述点开基于表单的暴力破解,像我们日常登录的用户密码我们简单输入admin，admin,错误提示输入admin,123456,成功提示然后我们用工具，burpsuite
安徽锋刃科技·2020-08-02 14:30

JDK环境变量配置

JDK环境变量配置安装burpsuite需要安装JDK，安装完JDK后，环境变量怎么配置呢？
GNS33700IOS·2020-08-01 20:55

实验吧 CTF 题目之 WEB Writeup 通关大全 – 3

格式：CTF{}解题思路用burpsuite抓包后，发现cookie里有一个字段source=0，修改为1后获取源
DarkN0te·2020-08-01 13:29

burpsuite中的单词

temporary临时restoredefaults恢复默认值spider蜘蛛I(i)ntruder侵入者repeater中继器sequencer序infiltrate渗透infiltrator渗透者clickbandit点击clickjacking点击劫持collaborate合作legacy遗产savelegacystatefile保存旧状态文件withpayloadposition有效载荷位
Yix1a·2020-08-01 08:00

又一神器！万能网站密码爆破工具

目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给大家介绍一款支持AES/RSA/D
民工哥·2020-08-01 07:56

北理工信息系统安全与对抗实践平台

同时我们也可以看见一个ip.php解题想到ip地址就应该了解http协议中xxf(请求端ip)就用burpsuite改一下请求头，首先拦截，发到repeater，增加x-forwarded-for最后得解总结理
Pz1o·2020-08-01 06:20

kali 下burpUnlimit 和最新破解版burpsuite_pro_v1.7.30_sts不能使用重新安装jdk的解决方法

kali自带的免费版感觉特别不好用，在最新版的kali中，破解版的burpUnlimit和burpsuite_pro_v1.7.30_sts均无法正常使用，经排查是jdk版本问题，所以把openjdk换成
东方欲晓的晓东·2020-08-01 02:15

burpsuite 抓取APP数据包（手机&虚拟机)

0x00我们打开burpsuite的代理设计。然后输入ip和端口号，我这里的是8080端口，ip可自行在cmd里使用ipconfig查询。
WII-FM·2020-07-31 19:16

burpsuite使用简介

上次讲解了burpsuiteprov2beta安装激活，现在就来介绍一下burpsuite的简单使用，这里只介绍一些在CTF常用的功能，对于渗透扫描等高级的功能童鞋们就自己看资料学习吧，目的是教会萌新小白简单使用抓包
SpongeB0B·2020-07-31 18:10

Burpsuite如何抓取使用了SSL或TLS传输的 IOS App流量

之前一篇文章介绍了Burpsuite如何抓取使用了SSL或TLS传输的AndroidApp流量，那么IOS中APP如何抓取HTTPS流量呢，套路基本上与android相同，唯一不同的是将证书导入ios设备的过程中有些出路
dieman0446·2020-07-31 17:17

kali 下burpUnlimit 和最新破解版burpsuite_pro_v1.7.30_sts不能使用重新安装jdk的解决方法

kali自带的免费版感觉特别不好用，在最新版的kali中，破解版的burpUnlimit和burpsuite_pro_v1.7.30_sts均无法正常使用，经排查是jdk版本问题，所以把openjdk换成
44749105·2020-07-31 13:22

web基础设施知识；web前端安全***，客户端安全基础

web基础设施知识；web前端安全***，客户端安全基础（持续更新，后续会加入以BurpSuite等工具执行黑盒***测试的内容）《googlechrome浏览器安全冲浪部分》1。
weixin_34289744·2020-07-31 12:26

mitmproxy(代理)——中间人攻击的神器

一、前言httpproxy在web渗透上占据着非常重要的地位，这方面的工具也非常多，像burpsuite，Fiddler，Charles简直每个搞web的必备神器，还有历史比较久远的paros，webscarab
whackw·2020-07-31 11:55

CTF 绕过前端JS加密进行密码爆破

刚刚开始我以为就是通用的base64，于是去用burpsuite中自带的加密进行处理。。结果自然悲剧了，，，因为没跑同来，自己去查了下JS，JS好像没有自带base的函数，这肯定是
baynk·2020-07-30 20:56

2017第二届广东省强网杯线上赛——WEB-phone number

打开链接，进入登录界面http://106.75.72.168:3333/login.php看源码抓包查看源码发现最大长度为11，没有设置电话的前几位数字注册一个新用户burpsuite抓包点击check
爱吃鱼L·2020-07-30 16:10

i春秋-第三届“百越杯”福建省高校网络空间安全大赛

t=1&r=61025主要就两个知识点，很基础，适合新手阅读，大佬勿喷哈文件上传来到上传点先上传一个正常的.jpg文件(图片中写入一句话木马)然后打开burpsuite抓包，把后缀名jpg修改
Tru1·2020-07-30 13:08

sqlmap从入门到精通-第六章-6-8 利用sqlmap渗透某站点

6.8利用sqlmap渗透某站点6.8.1发现并测试SQL注入漏洞1.SQL注入漏洞发现思路(1)通AWVS等扫描工具对目标站点进行扫描，根据扫描结果判断是否存在注入(2)Burpsuite抓包测试，通过手工或加载插件进行自动化测试
白帽安全技术复现·2020-07-30 11:00

不用root ， 使用Burpsuite代理抓取Android https请求，看图说话，so easy！！不用charles ，不用root权限

而通常使用最广泛的工具burpsuite对于采用http协议开发的app来说是可以抓包的，但是如果app采用了SSL或TLS加密传输的话，由于证书不被信任的关系将会导致无法抓包。解决方法就是在
独领风骚的猫·2020-07-30 09:20

Burp suite部分模块使用技巧及心得

1：关于burpproxy：BurpProxy是BurpSuite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。
之乎者也Shawn·2020-07-30 07:50

实验吧 加了料的报错注入

使用Burpsuite进行简单地用户名和密码的模糊测试。
LuckyZZR·2020-07-30 05:30

渗透测试技术----常见web漏洞--暴力破解原理及防御

二、BurpSuite暴力破解介绍BurpSu
想走安全的小白·2020-07-30 05:27

漏洞复现篇——条件竞争漏洞（upload-labs---17关）

实验环境：PHPstudyBurpSuite抓包软件|下载|教程|upload-labs-master上传漏洞靶场火狐浏览器第十七关1、创建PHP文件源码：');?
admin-root·2020-07-30 05:34

SQL实战post注入DVWA

1.首先搭建好自己本地的DVWA，进入DVWA并登录，将安全级别调至low2.使用burpsuite打开拦截，浏览器设置本地代理进行抓包，在sqlinjection页面userID输入并enter3.没有发现数据包
0ldy·2020-07-30 05:29

Web初探索（一）

Web学习——任务一复述本周任务环境准备python的安装JAVA的安装kali和burpsuite的安装phpstudy的安装虚拟机VMware基础学习HTTP协议（请求与响应）burpsuite抓包改包
单单丹·2020-07-30 04:33

使用BurpSuite实验室练习SQL注入攻击

好在我在一本参考书上看到推荐使用BurpSuite的在线实验室，又因为前段时间我恰好学习了Burp的网络扫描相关，于是我尝试着利用这个软件进一步的学习WEB的网络安全。
Brisbane）·2020-07-30 04:13

SQL注入--延时注入笔记(也称为基于时间的盲注)

延时注入是通过页面返回的时间来判断的不同的mysaql数据库版本，延迟注入语句也不同mysql>=5.0的可以使用sleep()进行查询mysql100，sleep（5），1）sqlmap--time-sec=2延迟注入可用burpsuite
叫我阿喜就可以·2020-07-30 04:34

Burpsuite简介及MIME上传绕过实例 ——合天网安实验室学习笔记

实验链接本实验主要介绍了burpsuite的简介及MIME上传绕过，通过本实验的学习，你能够了解burpsuite以及文件上传检测，掌握burpsuite中Proxy模块和Target模块的使用，学会使用
Ⅻ·2020-07-30 04:23

SQL注入——update注入（pikachu)

第一步：访问目标站点，注册一个账号xiaosan：123456，并登录第二步：点击修改个人信息，并用burpsuite工具拦截数据包，修改住址为123456拦截数据包，右键发送到Repeater第三步：
银河以北，吾彦最美·2020-07-30 04:14

burpsuite2.1.06版本安装使用教程

一、burpsuite使用教程第一步：把下载好的burpsuite三个文件一定要放在同一文件夹下（其中第一个文件是key文件、第二个是burpsuite文件、第三个是文件）第二步：电脑配置好java环境
银河以北，吾彦最美·2020-07-30 04:43

Upload-labs 18 条件竞争

>第一种：使用python脚本第一步：burpsuite抓包，上传文件名字shell.php.7z，在图片信息最下方是一句话木马：’);?
银河以北，吾彦最美·2020-07-30 04:43

Burpsuite与sqlmap结合进行sql注入渗透测试

SQL注入漏洞测试网站：http://testasp.vulnweb.com/1.这里选择目标测试网址：http://testasp.vulnweb.com/Login.asp2.分别配置burpsuite
u012063507·2020-07-30 01:09

Burpsuit使用——暴力破解（Intruder入侵）

BurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。
snert·2020-07-30 00:16

进一步熟练掌握burpsuite抓包功能；掌握SQL注入漏洞的基本原理；重现实验内容

SQL-Inject漏洞的概念原理概述：数据库注入漏洞，主要是开发人员在过后见代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构建的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄露的一种漏洞。一般的网站都会有一个相对应的数据库用来存放相关用户信息，在前端会有一个窗口用于用户输入用户id，按一般运作流程，在前端输入的信息将会被提交至应用程序，经过参数的转化会去连
黑黑黑白白白·2020-07-29 23:31

token详解及常见防范措施；远程命令、代码执行漏洞原理及案例演示

在pikachu实验平台进行实际的演示：在csrftoken模块登陆进行数据修改用burpsuite对操作进行抓包处理。可以看到GET请求为GET/pikachu/vul/csrf/csrftoke
黑黑黑白白白·2020-07-29 23:31

pikachu实验环境配置；初步掌握burpsuite；暴力破解实验演示；SQL注入浅析；

一、Pikachu实验环境搭建1）Burpsuite运行环境搭建、下载在Windous操作系统下运行Burpsuite需要配置Java环境，这里可以去官网进行下载安装，下载完成后注意改变环境变量。
黑黑黑白白白·2020-07-29 23:00

DVWA sql注入 （Medium）

可是发现自己对判断是否有注入点还有判断是字符型注入或数字型注入还是不太清楚，于是又找了一个讲解：https://www.cnblogs.com/qq3285862072/p/9439573.html现在开始做medium的SQL注入由于上面不方便直接输入，于是用burpsuite
gclome·2020-07-29 23:54

二分法盲注

这道题过滤了一些字段以及常用注入语句，可以用Burpsuite来fuzz测试一下,如下所示，长度为482的代表被过滤最后使用的方法是异或注入，有关异或注入的原理，可参考异或
__blacknight·2020-07-29 23:16
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他