Burpsuite

Firefox+Burpsuite抓包配置(可抓取https)

0x00以前一直用的是火狐的autoproxy代理插件配合burpsuite抓包但是最近经常碰到开了代理却抓不到包的情况就换了Chrome的SwitchyOmega插件抓包但是火狐不能抓包的问题一直很纠结今天早上看了一下文章终于解决了这个问题
weixin_30633405·2020-06-27 22:29

Burp suite + ubuntu 16.04安装

前提：装好java环境1.开启terminal，下载burpsuite_free.jarwgethttp://labfile.oss.aliyuncs.com/courses/726/burpsuite_free.jar2
weixin_30375247·2020-06-27 18:00

使用frida绕过安卓ssl pinning

客户端证书处理逻辑分类三、sslpinning原理四、frida绕过安卓sslpinning1.绕过原理2.使用工具Fridaroot设备/模拟器adb注入脚本3.绕过过程0x01安装Frida0x02准备burpsuite
ATpiu·2020-06-27 11:13

渗透测试面试问题

转载自https://github.com/Mr-xn/BurpSuite-collections/blob/master/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E9%
Thronexx·2020-06-27 11:02

upload总结及一般处理思路步骤

TableofContentsupload的一般的检测手段及绕过方法总结：一，前端的javascript检测：一般的绕过方法：1，禁用前端的javascript检测2，直接F12，修改页面中的js检测代码3，用burpsuite
Captain Hammer·2020-06-27 11:11

DVWA练习6-暴力破解

2.攻击一般的攻击主要是使用爆破软件进行破解，主要的工具有Hydra,burpsuite等等。hydra使用方法参见http:
seeicb·2020-06-27 09:50

简单5步，轻松搞定burpsuit抓取https数据包

下面总结了从环境搭建到Burpsuite抓包的全过程，希望对大家的测试工作起到帮助。一．Java环境搭建Java环境搭建是运行Burpsuit
落地逃·2020-06-27 09:15

Burpsuite插件 reCAPTCHA识别验证码

burpsuite都用的好久了，这个intruder模块各种玩法都玩过了，比较单跑密码类的，用户/密码一起跑的，甚至加上token后利用macro抓取token替换的方式都玩过了，然后听一哥们说，可以拿
baynk·2020-06-27 08:03

DVWA之SQL Injection--SQLMap&Burp测试（Medium）

--SQLInjection模块--UserID提交功能防御等级：Medium测试目标：判断被测模块是否存在SQL注入漏洞，漏洞是否可利用，若可以则检测出对应的数据库数据测试方式：手工/SQLMap+BurpSuiteurl
Fighting_001·2020-06-27 07:28

BurpSuite汉化版 | Burp Suite Pro2.0.11破解版

前言1、本文章所有资源均来源于网络收集~如果有任何侵权行为请联系博主2、本文将汇总一些关于BurpSuite的教程等，请认真查看。软件需java环境，这里附上下载地址。
__Daniel·2020-06-27 06:38

Burp suite抓包修改参数及测试结果验证

Burpsuite抓包修改参数及测试结果验证最近在执行安全测试项时，遇到了要求使用BurpSuite修改参数并验证修改后的结果是否正确的测试场景。
1颗松子·2020-06-27 05:26

Burpsuite抓取手机app的数据包-证书的导入

利用Burpsuite抓取手机app的数据包-证书的导入之前写过一篇解决夜神模拟器中，配置代理后，app显示“网络错误”的博客，使用的是Xposed和JustTrustMe.但是最近又在模拟器中遇到这个问题
小心灵呀·2020-06-27 02:04

夜神模拟器和电脑如何互进行文件传输

在利用模拟器对APP进行测试时，有时候需要在模拟器和电脑间互传文件，比如将burpsuite的证书导入模拟器中，将安装app生成的文件夹复制到电脑中进行分析，之前为了导证书颇费功夫，其实可以通过文件中转站来进行传输
小心灵呀·2020-06-27 02:03

关于Burp Suite不能抓包的解决方法

一、BurpSuite有时能抓到包,有时不能抓到包解决方法:出现这种问题的原因就是代理没有设置成全局的,只是设置成了局部的。
lfendo·2020-06-27 02:00

BurpSuite系列之----BurpSuite基本介绍及环境配置

一、BurpSuite简介BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
lfendo·2020-06-27 02:59

BurpSuite系列(十一)----Project options模块(项目选择)

一、简介Projectoptions主要用来对Project的一些设置。二、模块说明Projectoptions主要由五个模块组成:1.Connections连接2.HTTP3.SSL4.Sessions5.Misc杂项1.Connections连接选项1：PlatformAuthentication选项2：Upstreamproxyservers选项3：Socksproxy选项4：Timeout
lfendo·2020-06-27 02:59

BurpSuite系列(三)----Spider模块(蜘蛛爬行)

一、简介BurpSpider是一个映射web应用程序的工具。它使用多种智能技术对一个应用程序的内容和功能进行全面的清查。BurpSpider通过跟踪HTML和JavaScript以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索，如目录列表，资源类型的注释，以及robots.txt文件。结果会在站点地图中以树和表的形式显示出来，提供了一个清楚并非常详细的目标应用程序视图。Burp
lfendo·2020-06-27 02:59

macOS 安装 Burp Suite 并破解

macOS安装BurpSuite并破解1，官网下载社区版BurpSuite2，下载注册机3，卸载安装的JDK10（版本太高破解不了）4，安装JDK1.85，按参考链接破解1，官网下载社区版BurpSuiteDownloadforMacOSXBurpSuiteCommunityEditionv1.7.362
mixboot·2020-06-26 23:27

【亲测有效】如何在win10上激活Burp Suite，如何注册激活Burp Suite，破解Burp Suite的详细步骤

BurpSuite是一款很实用的安全漏扫测试工具，是安全从业者的必备武器之一。它集成了很多使用的渗透测试工具。不仅支持自动扫描还支持手动漏扫。本文介绍一下该工具的具体破解和激活步骤。
tyu1853·2020-06-26 21:44

爬虫相关

前一个系列的文章是关于勘察的，下面这个系列是关于爬虫的，主要内容如下：使用Wget下载一个页面用于离线分析使用HTTrack下载一个页面用于离线分析使用ZAP的Spider使用BurpSuite爬取一个网站使用
半个王国·2020-06-26 18:33

网络信息安全攻防平台|基础关wp

解题过程多次用到burpsuite的repeater功能涉及到一些http请求头右键选择sendtoRepeater就可以在Repeater中更改请求包内容，然后点击GO获取相应响应包的数据1.key在哪里
0nc3·2020-06-26 17:50

API 渗透测试从入门到精通系列文章（下）

在本系列文章的前面一部分我们从使用Postman开始，创建了集合和请求，并通过BurpSuite设置为了Postman的代理，这样我们就可以使用Burp的模糊测试和请求篡改的功能。
systemino·2020-06-26 17:38

CTFweb篇——GET&POST

0x00前言1.首先使用BurpSuite抓取一个http文件进行分析2.左边为请求信息，右边为响应信息；请求信息有三部分组成，分别为请求行、请求头、和请求正文组成。
就是三七·2020-06-26 15:16

CTFweb篇——upload-labs(Pass02-Pass03)

0X01Pass02查看题目：这里可以看到提示是：服务器端对数据包的MIME进行检查，借用找到的很久之前的一个帖子详解MIME类型－服务端验证上传文件的类型开始进行上传上传122.php使用BurpSuite
就是三七·2020-06-26 15:16

burpsuite安装破解及简单使用

一、破解安装篇1、打开burp-loader-keygen.jar文件，点击右侧的Run按钮成功拉起burpsuite，将burp-loader-keygen.jar里面的License复制到打开的待破解区域
smelllu·2020-06-26 13:32

spring boot项目添加拦截器验证token防止表单重复提交

遇到问题:测试人员用burpsuite工具抓取表单数据，当页面点击提交数据后，工具burpsuite将截取到的数据修改后模拟发送，依然可以正常修改，解决办法项目添加token验证，第一步：先写token
大飞NO1·2020-06-26 11:39

CTF-入门一

这篇博客主要的内容关于（1）CTF的简要介绍（2）kali系统的安装和简要使用（3）burpsuite的介绍和使用（4）bugkuWEB基础题解前八（5）涵盖一些上述软件安装过程中，解题过程中出现的一些小问题
_starstarli·2020-06-26 05:41

DVWA实验----使用burpsuite登录爆破

使用的点是登录后的BruteForce，使用login页面方法同1、打开BurpSuite配置代理，抓取请求信息如下图选中该请求，右键SendtoIntruder，打开Intruder标签。
cq_莫离·2020-06-26 05:00

【工具-BurpSuite】BurpSuite专业版 安装和使用

communitydownload2专业版安装专业版比免费版新增功能项：BurpScanner工作空间的保存和恢复拓展工具，如TargetAnalyzer,ContentDiscovery和TaskScheduler2.1BurpSuite1.7.36
qqchaozai·2020-06-26 04:42

【安全】文件上传绕过技巧

2常见上传过滤规则与绕过方式页面javascript后缀效验，如判断是否以jpg结尾绕过方式：先提交符合规则的后缀（如jpg），然后通过burpsuite拦截进行后缀修改（如改为php）服务端效验content-type
qqchaozai·2020-06-26 04:11

文件上传漏洞——upload-labs靶场安装和通关记录17关

本文目录搭建靶场开始闯关Pass-01Pass-02Pass-03黑名单验证普通方法使用burpsuite爆破黑名单Pass-04Pass-05Pass-06Pass-07Pass-08Pass-09Pass
m0re·2020-06-26 04:58

Burp Suite如何爆破登陆页面密码

一、实验环境以及工具1.已经授权的网站（未经授权非法测试都是违法行为，请大家不用尝试，本章纯属技术分享）2.BurpSuite3.设置代理二、实验步骤第一步，先设置代理模块。
佛性死磕·2020-06-26 03:25

实验34：通过csrf进行地址修改实验演示

通过csrf进行地址修改一、get型我们以pikachu为例，打开CSRF(get)login我们先用正确的账号密码进行登录，转到个人信息界面我们利用burpsuite进行抓包，将get请求找到，然后自己注册一个账号
以菜之名·2020-06-26 03:02

bugku_Web

速度要快提示是快并且要POST穿一个margin参数先用Burpsuite抓包果然有惊喜base64解码直接提交POST没用的意料之中的毕竟是要快可以用python脚本#!
被遗弃的盒子·2020-06-26 03:04

墨者学院HTTP头注入漏洞测试(X-Forwarded-for)

设置网页代理，进入墨者的任性网页，打开BurpSuite，抓包，右键发送给repeater，自己填入X-Forwarded-For，然后判断是否可注入。
睡不醒的少年·2020-06-26 02:46

关于BurpSuite抓不到本地包的问题解决方法汇总

下面整理了关于burp抓不到本地包或者有人玩DVWA时抓包出现问题的常规解决办法。一、检查代理服务器以及CA证书的安装这里以火狐浏览器为例，首先打开服务器代理在配置好配置本地域名并清理掉不使用代理栏中的内容点击确定，尝试抓包如抓包成功说明是屏蔽了本地的服务器导致，问题解决。如果未解决问题，接着下来的步骤：配置好代理后，打开http://burp在右上角选择安装证书并打开在证书管理器中导入CA证书并
中北守夜人·2020-06-26 02:14

BugkuCTF---管理员系统

发现了一堆Base64的密文，那就用Hackbar来解密一下试试得到了一个test123的字符串，那就试一试会不会是用户名和密码结果还是一样没有任何变化，提示依旧是联系本地管理员，那不如试一下伪造成本地登录用burpsuite
潺风化龙·2020-06-26 02:04

【攻防世界】CTF web新手09 弱口令爆破 weak_auth

【攻防世界】CTFweb新手09弱口令爆破weak_auth打开页面出现了一个登陆框，我们打开burpsuite，设置好代理，准备抓包。如何使用burpsuite抓包就不在这里写了。
A quoi bon·2020-06-26 02:07

《Web安全攻防 渗透测试实战指南》学习笔记(2) - Sqlmap

该文本为一份完整的HTTP请求头，可以使用HTTPHeaderLive这款浏览器插件或者使用BurpSuite来获取2.
c0ny100·2020-06-26 01:38

文件包含漏洞（伪协议利用）

通过这个协议可以对系统中的文件进行包含，不过一定要是绝对路径1-1php伪协议，有两种类型input和filterinput需要allow_url_include:On,在input中POST提交的数据都会被当作php代码处理1-2利用burpsuite
张三逍遥法外·2020-06-26 01:49

BugkuCTF之web题之求getshell

php的一句话是:asp的一句话是:aspx的一句话是:用文本写好一句话之后，把后缀改成.jpg上传然后打开BurpSuite开始抓包：把1.jpg修改成.php5，把multipart/form-data
A_dmins·2020-06-26 00:43

利用BurpSuite爆破登陆密码

在kali设置好浏览器的代理，如图：浏览器配置好配置BurpSuite代理，点击Proxy界面的Options进行设置,别忘了勾选:在浏览器打开需要爆破密码的登陆页面，然后打开Burpsuite点击Intercept
Edm0nd3·2020-06-25 23:54

几种简单的文件上传漏洞类型

1.绕过前端js:要求上传图片类型的文件，我们可以把php文件改成jpg的文件类型，通过burpsuite抓包把"c.jpg"修改为"c.php",这样便可以成功上传文件。
墨笔行空·2020-06-25 23:44

攻防世界weak-auth

再加上前面提到的弱密码，应该是要破解密码了打开burpsuite，根据网上的汉语翻译发现可以用lntruder（破解模块）和burpsuite一
彼岸花苏陌·2020-06-25 23:52

二、文件包含漏洞 低、中 、高三级别详解（一句话木马，图片木马）

文章目录文件包含漏洞低安全级别中安全级别高安全级别文件包含漏洞项目实验环境OWASPBrokenWebAppsVMv1.2靶场burpsuite代理服务器Kali-Linux-2020.1-vmware-amd64
Eichi_·2020-06-25 22:06

web渗透笔记之信息收集

查询站长之家站长工具kali里的whois命令0x02cms指纹识别各种在线cms识别工具whatwebbugscan云悉TideFinger0x03目录扫描以下工具为个人常用字典：御剑pker多线程后台扫描器爬虫：burpsuiteAWVS
yida223·2020-06-25 22:14

Xray手工测试之 ：与 burpsuite联动

抓取Xray发包：burpsuite作为Xray的上游代理一、设置burpsuite代理1、burpsuite默认代理2、在xray配置文件中添加该代理http: proxy:"http://127.0.0.1
不要停止思考·2020-06-25 21:54

09、文件上传漏洞

上传文件名和服务器木马不一样（随机，时间日期命名）文件头欺骗漏洞在一句话木马前面加入GIF89a然后将木马保存为图片的格式，这样可以绕过简单的waf.filepath漏洞可以用来突破自动命名规则:xxxxxx.gif使用burpsuite
不要停止思考·2020-06-25 21:54

Burpsuite在Firefox中无法抓取DVWA本地数据包解决方案+导入证书

前言：这几天重装了系统，软件也大部分重新安装，在使用bp时，遇到了不能抓取dvwa数据包的情况。解决方案：猜想：可能是浏览器自动将127.0.0.1与localhost默认选择不使用代理服务，无法修改（反正我没找到）方案：将url栏中的127.0.0.1或localhost修改为实际IP如下图：将修改为实际IP获取方法：win+r后输入cmd，再输入ipconfig（windows下）Linux下
春风丨十里·2020-06-25 20:28

BURPSUITE爆破密码

BURPSUITE爆破密码拿DVWA举例子。环境百度自行搭建。
秃桔子·2020-06-25 20:25
上一页 26 27 28 29 30 31 32 33 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他