E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
burp
一碗鸡汤
通常做的项目是健腹轮,六组,每组15-20个;单杠正拉,六组,每组6-8个;
burp
ee,六组,每组12-15个;胸肌、腹肌、二三头、肩部都用杠铃和哑铃,也是六组,除此之外,偶尔还会跟着keep做做腹肌撕裂者等项目
陈望伟
·
2023-10-05 06:17
BUUCTF Web [BSidesCF 2020]Had a bad day1
[BSidesCF2020]Hadabadday1启动靶机,打开
burp
,点击WOOFERS抓包可以看到请求中有个meowers的参数,在后面加个'测试通过报错信息可以看出,category参数会与.php
WmVicmE=
·
2023-10-05 06:06
BUUCTF
Web
安全
内部选拔赛WEB部分解题报告
files_up_api.php和webindex.php是可以访问的,首先访问webindex.php,界面如下:图片.png根据右键源代码中密码是4位数字的提示进行相应的爆破,用户名使用``lxj`,密码使用四位数进行爆破,
burp
蓝小俊
·
2023-10-04 07:37
为什么MuffinTop总是如影随形
Minigym周末一早爬起来,1000米滑雪,60个哑铃抓举,45个
burp
ee跳。不断出汗,对抗地心引力。Muff
naughtycandy
·
2023-10-04 01:07
PHP-CGI远程代码执行漏洞 CVE-2012-1823 漏洞复现
PHP-CGI远程代码执行漏洞(CVE-2012-1823)byADummy0x00利用路线
Burp
suite抓包改包—>代码执行0x01漏洞介绍首先,介绍一下PHP的运行模式。
ADummy_
·
2023-10-03 22:16
vulhub_Writeup
网络安全
安全漏洞
渗透测试
你从哪里来
三、
Burp
拦截包,增加(Referer:https://www.google.com)
小昔星
·
2023-10-02 17:38
ctfshow—1024系列练习
第一步:试探上传文件位置直接用
burp
抓包,就可以知道文件存储位置。
Lucky小小吴
·
2023-10-02 16:47
CTF
CTF
Web安全
burp
的配置过程及抓包记录
目录准备:一:首先要安装Java环境二:下载
burp
且注册三:在火狐浏览器中添加
burp
代理:四:下载CA证书开始抓包:准备:一:首先要安装Java环境二:下载
burp
且注册三:在火狐浏览器中添加
burp
中北瘤子
·
2023-10-02 11:17
网安基础
firefox
前端
二、
Burp
Suite Scan扫描
Burp
将从这些网址开始进行爬行,并默认将包括指定网址文件夹下的所有内容。Protocolsettings:使用URL前缀或高级匹配规则来配置更详细的范围配置。
黑日里不灭的light
·
2023-10-01 23:10
#
BurpSuite
burpsuite
SQLmap常用参数
:查看版本信息--current-db获取当前数据库Target:-d:直接连接数据库服务器,作为数据库客户端使用-u:后面跟URL地址,最好用双引号括起来,一定要存在变量名称-l:logfile,将
Burp
suite
陈望_ning
·
2023-10-01 06:05
NSSCTF题库[LitCTF]系列
所有的环境习惯先用
burp
自带浏览器打开。肯定写的不好,也不知道以后会不会改。0x01[LitCTF2023]导弹迷踪首先进入环境是这么一个画面,没人会尝试直接通关的吧(?)
J1ng_Hong
·
2023-10-01 06:43
网络安全
web安全
中间件漏洞靶场复现
一、简介1.tomcat弱口令复现通过弱口令复现的靶场复现,进一步熟悉了
burp
suite的使用,冰蝎的使用以及爆破和木马生成waf上传的技术。
代码熬夜敲Q
·
2023-09-30 15:02
Web漏洞相关
安全
web安全
Burp
Suite安装教程
1.
burp
suite的下载可以在官网上下载,https://portswigger.net/
burp
/,除了这个社区版还有专业版,不过需要付费但是会给你一个月的试用期。
一束荆棘
·
2023-09-30 08:53
文件上传-uploadlab通关手册
就是upload-labs的pass-1的删除check,这个是输入前端验证3.
burp
suite抓包修改上传一个一句话木马,后缀是.jpg的
浅*默
·
2023-09-30 06:03
php
前端
web安全
upload-labs:Pass-01~15
Pass-01禁用JS
burp
suit抓包修改文件后缀直接在网站下查看元素,找到对应代码段,增加可通过的文件类型.phpPass-02MIME验证绕过:先上传PHP文件,然后用
burp
suit抓包修改Content-Type
_egg_
·
2023-09-30 06:03
upload-labs
文件上传
upload
upload-labs通关(Pass01-Pass05)
upload-labs通关Pass01-Pass05闯关准备Pass-01(前端JS代码校验)方法1:浏览器关闭JS方法2:
burp
抓包修改后缀Pass-02(后端MIME校验)方法1:修改Content-Type
caker丶
·
2023-09-30 06:02
upload
php
服务器
开发语言
upload-labs通关(Pass-06~Pass-10)
目录Pass-06Pass-07Pass-08Pass-09Pass-10Pass-06上传sh.php失败,
burp
中将抓到的包sendtorepeater修改filename为sh.xxx发现可以上传成功
仙女象
·
2023-09-30 06:31
upload-labs
#
文件上传/下载/包含
php
windows
网络安全
文件上传漏洞
upload-labs
upload-labs通关(Pass-01~Pass-05)
目录Pass-01方法1:浏览器disableJS方法2:
burp
抓包修改后缀Pass-02方法1:改Content-Type方法2:改文件后缀Pass-03Pass-04Pass-05开始之前,准备好
仙女象
·
2023-09-30 06:01
upload-labs
#
文件上传/下载/包含
php
网络安全
文件上传
upload
web安全
记录一次挖取学校edusrc——SQL注入
目录前言0x00测试工具0x01注点判断0x02手工测试0x03
burp
的使用0x04sqlmap的使用前言百度搜了下学校站点,查到本校的继续教育学院,里面有个录取结果查询模块。
____CC____
·
2023-09-29 14:44
#
渗透测试实战
Web漏洞
渗透测试
xss测试步骤总结
文章目录测试流程1.开启
burp
2.测试常规xss语句3.观察回显4.测试闭合与绕过Level2Level3Level4Level5Level6Level75.xss绕过方法1)测试需观察点2)无过滤法
只为了拿0day
·
2023-09-29 08:07
xss
前端
2018-07-09
Burp
Suite的简单使用Brupsuite是一个扫描web安全的工具,下面讲讲它是如何使用的1、浏览器的代理和
Burp
Suite配置1.1、浏览器的代理Step1:打开谷歌浏览器在地址栏输入如下图所示的地址
小伙来自农村
·
2023-09-29 05:59
Fastjson 1.2.47 反序列化(CVE-2017-18349)漏洞复现
Fastjson1.2.47反序列化(CVE-2017-18349)漏洞复现这一篇我打算水一篇文章,因为这篇fastjson1.2.47和fastjson1.2.24反序列化漏洞步骤是一样的,就是最后
burp
HEAVM
·
2023-09-28 13:30
渗透实验
渗透测试
安全漏洞
安全
渗透测试
安全漏洞
web安全
★SQL注入漏洞(1)大纲和原理
按照注入方法分类:1.unionselect注入2.报错函数注入法3.盲注(布尔盲注/时间盲注)4.堆叠查询注入注入类型:GET型注入POST型注入(可以借助
burp
suite)(更多的是针对账号和密码这种表单的形式
Simon_Smith
·
2023-09-28 09:44
Web安全
sql
web安全
安全
网安萌新必看CTFHUB技能树之HTTP协议(胎教级教程)
话不多说,直入正题1.请求方式题目中提到了http的八种请求方法,就顺带科普一下点开题目提示说方法是get,使用CTF**B,明显就是CTFHUB,那我们使用
burp
suite进行抓包所以直接将GET改成
21046221Wrl
·
2023-09-27 13:04
网络安全
如何在win10上激活
Burp
Suite,破解
Burp
Suite的详细步骤
Burp
Suite是一款很实用的安全漏扫测试工具,是安全从业者的必备武器之一。它集成了很多使用的渗透测试工具。不仅支持自动扫描还支持手动漏扫。本文介绍一下该工具的具体破解和激活步骤。
白梦1982
·
2023-09-27 09:09
JumpServer未授权访问漏洞 CVE-2023-42442
JumpServer未授权访问漏洞CVE-2023-42442一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现poc通过
burp
发送请求包小龙POC检测五、修复建议免责声明:请勿利用文章内的相关技术从事非法测试
安全攻防赵小龙
·
2023-09-26 18:21
网络安全漏洞复现
网络安全
python
CSRF攻击(跨站请求伪造)
token和referer判断,造成攻击者可构造自己的URL地址欺骗用户进行点击漏洞分析(低级可绕过)通过这个可以更改密码改为了password中级多了referer头可以绕过源代码多了一个referer通过
burp
布满杂草的荆棘
·
2023-09-26 00:30
常见的漏洞
csrf
前端
网络
系统安全
安全
Mimikyu靶场 基础题12道(CTF超级入门题)
靶场主页pass01Source解决方法:一是F12,二是
burp
抓包F12查看response包查看Pass02ResponseHomepage代表主页index.php尝试修改发现是不行的,被重定向
Guess you
·
2023-09-25 20:01
#
搭建靶场
网络安全
web安全
安全
网络
什么时候能健身?同时能做什么?
3,俯卧撑、
burp
ees、其他健身同时记单词。这时候就只能一个手机了。4,拉伸、腹肌、腿部、下蹲、同时整理衣服、同时听音频课程。
放肆交流会
·
2023-09-25 10:17
WebSocket通信安全概览
文章前言在一次做项目的时候本来是想去点击
Burp
suite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的,但是在查看的时候却下意识的点击到了HTTPProxy右侧的
小袁同学爱学习
·
2023-09-24 07:03
websocket
网络协议
网络
学习
python
数据分析
开发语言
CTFSHOW-WEB入门详解
其他思路:Ctrl+u(查看源代码的快捷键)web3题目:没思路的时候抓个包看看,可能会有意外收获解题思路:
burp
抓包,查看响应头,得到flag
scrump_F
·
2023-09-24 06:43
ctf
php
安全
web
ctfshow web入门文件上传
Pass-01前端JS绕过写个一句话木马,将后缀改为能上传的形式,上传用
burp
suite抓包,看repeater,go,将后缀再改为php,go,用中国蚁剑,添加数据,url为靶场的url/upload
Hu'Ting
·
2023-09-24 06:11
WEB
前端
其他
网络
HTTP头信息泄露
漏洞描述:在服务器返回的HTTP头中泄露服务器信息测试方法:
burp
suite,fiddler,浏览器F12查看响应包的信息如果要查询的网址太多了,一百一万那么这样做,明显不是很方便,因此可以写个脚本,
哩白
·
2023-09-23 21:07
Xray安装与使用
文章目录前言一、Xray的安装二、Xray的使用三、Xray联动
burp
总结前言xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器,支持主动、被动多种扫描方式,自备盲打平台、可以灵活定义POC,功能丰富
G六六G
·
2023-09-23 19:34
linux
测试工具
JWT解密和python反序列化之[CISCN2019 华北赛区 Day1 Web2]ikun
/jwtcrack进行破解;破解得到密钥之后在网址中填入得到伪造的jwt;
burp
更改就可以了;python反序列化:Pickle是Python内的一个标准模块,实现了基本的数据序列化和反序列化pi
一只Traveler
·
2023-09-23 08:17
CTF知识点
前端
servlet
Pikachu平台 N5 暴力破解3(on server 验证码绕过)
打开
Burp
suite,找到抓到的包,发送到Repeate
尐猴子君
·
2023-09-22 16:52
记三个src挖案例
先来说一下通过的ssrf,目标是这种,这种的话我会
burp
先不开
前端开发小司机
·
2023-09-22 11:52
安全
网络
网络安全
web安全
系统安全
网络攻击模型
安全架构
安卓Android_手机安装
burp
的https_CA证书
安卓Android_手机安装
burp
的https_CA证书文章目录安卓Android_手机安装
burp
的https_CA证书1打卡电脑wif热点,手机连上电脑的热点2
burp
点击--》Proxysettings3
煜磊
·
2023-09-21 06:04
开发工具
智能手机
https
网络协议
网络安全
安全
web安全
burp
suite bp 修改菜单字体及数据包字体大小
部分显示器显示的
burp
suite的字体很模糊,而且
burp
suite默认字体本身就有点小和模糊。如下图:“1”部分是菜单的字体,“2”部分是数据包的字体,模糊的主要是抓包的字体。
煜磊
·
2023-09-21 05:05
开发工具
golang
开发语言
后端
网络安全
安全
Python -- linux 系统编程爆破用户密码(shadow 文件)
主机:centos/kali系统:linux系统语言:Python主要模块:crypt字典:list.txt字典内容:脚本:
burp
.py代码:importcryptpasswd='$6$pKDCUxnEw
睡不醒的张同学
·
2023-09-21 03:32
网安python技巧
python
linux
centos
burp
+IE 微信小程序抓包教程
文章目录一、
BURP
里新增监听端口二、
BURP
导出证书三、导入证书四、IE代理设置五、小程序抓包实际测试一、
BURP
里新增监听端口找一个没用的端口,使用以下方式新增二、
BURP
导出证书选择刚才新增的监听端口
只为了拿0day
·
2023-09-20 22:12
微信小程序
小程序
【信息收集】渗透测试信息收集的种类及方法(待拆分细化)
信息收集概述1.1目的1.2收集内容2收集域名信息2.1Whois查询2.1.1Whois简介2.1.2Whois操作2.2备案信息查询3收集敏感信息3.1敏感信息类型3.2通过搜索引擎收集敏感信息3.3通过
Burp
Suite
Fighting_hawk
·
2023-09-20 22:40
#
筑基06:WEB安全基础
安全
web安全
linux
渗透测试信息收集方法和工具分享
IP4.纯真ip数据库工具5.c段,旁站查询三、端口扫描1.端口扫描站长工具2.masscan(全端口扫描)+nmap扫描3.scanport4.端口表5.利用nmap五条指令快速检洞四、目录扫描1.
burp
只为了拿0day
·
2023-09-20 22:10
web安全
Android 使用 Wireshark抓包
通过Wireshark、Charles、
Burp
suite等工具分析网络流量的过程,又叫做抓包。
cain07
·
2023-09-20 19:51
python-requests模拟文件上传
DVWA靶场的文件上传关卡,初级先上传文件,使用
Burp
Suite抓取数据包将POST请求的数据包发送到Repeater模块分析使用Python的requests模块发送请求需要携带哪些参数也可以打开F12
过期的秋刀鱼-
·
2023-09-20 18:11
Python
python
开发语言
一些真实的app渗透与算法hook
app1apk文件下载到电脑,adbinstall安装到真机上,打开是一个注册页面真机把SocksDroid打开,随便输个电话号,电脑开charles抓包:我们放到
burp
重发器里,改参数重发,不出意外
qq_45449318
·
2023-09-20 16:54
python
Burp
suit注册机使用时报错java.math.MutableBigInteger.inverseMod64(J)J
问题下载了
burp
suit2.0的版本进行尝试,在注册机中run按钮之后,bp的启动页面等待几秒后闪退。
云勺
·
2023-09-20 03:49
buuctf web [极客大挑战 2019]Http
没有什么突破口检查了一下源码,有一个跳转页面点击页面,跳转到了新的地方新页面里没有别的跳转接口但是页面中有提示:Itdoesn'tcomefrom'https://Sycsecret.buuoj.cn'打开
burp
阿勉要睡觉
·
2023-09-19 11:24
前端
http
网络协议
PHPCMS任意文件下载之exp编写
实验工具:firefox,
burp
,phpcms9.6.0实验语言:Python3.4实验环境:php+mysql+apache先来看看phpcms任意文件下载漏洞复现步骤:第一步获取phpcms/modules
Linux大师
·
2023-09-19 07:47
Vulnhub-靶机-NULLBYTE: 1
进行扫描,dirbhttp://x.x.x.240,并不能利用下载图片,查看图片隐藏信息,发现一个目录访问得到如上结果,发现是一个key,需要输入字符,这里是带星号的,这一看是没有任何防护措施,于是使用
burp
suite
xzhome
·
2023-09-17 20:11
靶机
linux
mysql
上一页
8
9
10
11
12
13
14
15
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他