burp

burp使用

请求数据包的基本格式请求方式请求资源协议的版本Host:www.xxx.io(主机头)Cookie:标识用户的身份--（注意安全性的考虑）UAuser-agent:标识客户端浏览器的信息Referer:从哪里跳转过来的(前一个页面是什么)body:提交的数据包（post请求才包含该字段）请求方式的其他变形GET:(从服务器获取一个静态的资源)HEAD:(确认服务器上有没有要请求的资源)，常应用于资
kami_kami·2025-02-24 19:26

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网安詹姆斯·2025-02-24 10:50

最新网络安全（黑客）——自学篇

如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！所谓的“打
2401_84240189·2025-02-24 02:53

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-02-23 12:18

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-02-23 12:44

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网安詹姆斯·2025-02-23 10:04

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽黑客鹏哥·2025-02-23 10:04

PHP2（WEB）

index.phps的文件路径，里头写着一段php的逻辑，对url的id参数传参，对内容admin进行了解密才能得到flag，但信息原先就会被加密然后再解密，所以admin需要加密两次否则如下被禁止访问但在用burpsuite
Sweet_vinegar·2025-02-22 23:42

RootersCTF2019 I ♥ Flask

知识点url参数爆破、ssti信息收集看了别人的wp，才知道http参数这方面的信息收集这里使用arjun，当然也可以万能的burpsuitepython3arjun.py-uhttp:xxxxxxxxxxx.buuoj.cn
尸者狗·2025-02-21 16:15

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-02-21 11:33

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-02-21 11:28

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-02-20 11:20

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-02-20 11:20

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网安詹姆斯·2025-02-20 10:07

BurpSuite2025.1专业版

1工具介绍此版本引入了根据响应内容自动暂停BurpIntruder攻击、BurpCollaborator交互的CSV导出以及自动突出显示响应标头不匹配的功能Content-Length。
廾匸0705·2025-02-18 11:33

深入剖析 Burp Suite：Web 应用安全测试利器

目录前言一、BurpSuite简介二、功能组件详解三、使用场景四、安装与使用步骤安装步骤使用步骤五、总结前言在网络安全的复杂版图中，BurpSuite宛如一颗璀璨的明珠，以其强大的功能和广泛的适用性，成为众多安全从业者不可或缺的得力助手
垚垚 Securify 前沿站·2025-02-15 03:21

Vulhub靶机 MinIO信息泄露漏洞（CVE-2023-28432）（渗透测试详解）

访问靶机IP9001端口1、漏洞复现这个漏洞的节点存在于这个路径：http://your-ip:9000/minio/bootstrap/v1/verify对该路径发送POST请求会返回一段JSON数据：burp
芜丶湖·2025-02-14 12:25

安全研究员职业提升路径

阶段一：基础能力沉淀期（0-3年）目标薪资：15-30万/年（国内）核心技能掌握渗透测试全流程（Web/App/内网）熟练使用BurpSuite、Metasploit、IDAPro等工具理解漏洞原理（如
rockmelodies·2025-02-13 03:38

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网安詹姆斯·2025-02-12 13:25

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网安詹姆斯·2025-02-11 14:10

Web渗透测试-穷举篇 04 burpsuite使用宏和python脚本对有token后台穷举密码

2、工具准备3、使用burpsuite宏的方法2.1、对登录网站进行抓包，分析数据包信息2.2、获取网页的token值2.3、重新抓包，进行穷举4、使用python脚本的方法4.1、源代码4.2、运行python
Ctrl+C 和 Ctrl+V 的搬运工·2025-02-08 19:58

网站安全测试方案整理

1.漏洞扫描(VulnerabilityScanning)使用工具来扫描网站的已知漏洞，常见的工具包括：OWASPZAPNessusBurpSuiteNikto这些工具可以帮助发现SQL注入、跨站脚本（
qq_58647543·2025-02-08 16:09

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
网安詹姆斯·2025-02-08 14:56

1.攻防世界 baby_web

题目描述这里有提示，初始页面进入题目页面如下很简洁的页面只有一行HELLOWORLDctrl+u查看了源码也没有信息用burpsuite抓包，并发送到重放器根据提示（初始页面）修改访问index.php
doubt。·2025-02-07 22:00

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-02-06 15:36

系统管理员资源大全

Burp-网络备份和还原程序Duplicity-使用rsync算法加密的带宽-效率备份Lsyncd-监控一个本地目录树的变化,然后产生一个进程去同步变化。默认使用rsync。Rsnapsh
lwx2615·2025-02-05 17:58

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽黑客鹏哥·2025-02-05 14:35

BUUCTF系列 // [极客大挑战 2019] Http

在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页‘Secret.php’访问该页面，得到第一个提示题目要求我们从‘https://www.Sycsecret.com’进入该页面，故使用burpsuite
Ga1axy_z·2025-02-05 09:56

PHP代码审计

和安全漏洞一.代码审计的基础1.基础:html/js基础语法、PHP基础语法，面向对象思想，PHP小项目开发(Blog、注册登录、表单、文件上传、留言板等)，Web漏洞挖掘及利用，Web安全工具基本使用(burpsuite
Smile灬凉城666·2025-02-05 04:23

burpsuite小米手机抓包_【图解】Android安全测试之BurpSuite抓包

准备素材安卓手机一枚WIFI上网BurpSuite一枚手机侧配置将PC与手机连入同一WIFI网络，查看PC侧IP地址，如IP地址为192.168.1.100打开手机(以华为Mate截图为例)，设置->WLAN
希葛格的韩少君·2025-02-03 18:26

【App渗透】用BurpSuite抓包安卓手机app内容（详细）_burpsuite抓app

四、抓包总结前言很多情况下，在电脑的手机模拟器上面做app测试会存在大大小小的bug或者各种坑，而且有些模拟器很不方便，非常不好用。网上的教程虽然多，但是大部分都是两年前的甚至更晚的，跟着一步步来也是会错。为了避免这种情况的发生，所以有了这篇文章。在本机上面做app渗透，才是最稳定的。当然，我检测的app都是公司的产品，如果是你们要测一个不知情的app，还是建议杀杀毒，或者另外某上面买一台二手的安
2401_84520271·2025-02-03 17:21

BUUCTF [极客大挑战 2019]Secret File 1

还差一步这道题就出来了在想了在想了别骂了别骂了打开题目后一片黑这个时候根据经验有事没事先ctrl+a安排一下果然有问题在最下方有一个连接打开链接出现一个按钮按他就完事了并没有出来什么用burp拦截后发现提示
THEMIScale·2025-02-03 10:48

攻防世界（simple_php、baby_web详解）

输出flag1;如果b是数字，退出；如果b>1234，输出flag2;flag=flag1+flag2;只要输入符合条件的值即可获得flag二、baby_web1.题目：想想初始页面是哪个2.打开burp
l2ohvef·2025-02-02 05:15

ACTF2020 新生赛 Upload 1

打开网页发现是个文件上传的页面，试着上传php文件，发现不行后，尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。
xinjuun·2025-01-30 01:04

Burp Suite Professional 2025.1 发布下载，新增功能简介

BurpSuiteProfessional2025.1(macOS,Linux,Windows)-Web应用安全、测试和扫描BurpSuiteProfessional,Test,find,andexploitvulnerabilities
·2025-01-27 13:32

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-01-25 19:22

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-01-25 14:40

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-01-25 14:40

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-01-24 14:11

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽黑客鹏哥·2025-01-21 02:12

burp suite入门使用

burpsuite入门使用REF:参考文章遇到的问题https协议场景访问，可能会失败：证书认证问题burpsuite配置问题REF:ERR_HTTP2_PROTOCOL_ERRORcommonerrors
没有理想的不伤心·2025-01-20 20:27

最新网络安全（黑客）——自学篇

如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！所谓的“打地基”其实就是系统化的
黑客小雨·2024-09-12 12:08

【漏洞挖掘】——53、 WebSocket安全概览

文章前言在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTPProxy右侧的
FLy_鹏程万里·2024-09-11 03:20

网站安全检测：推荐 8 款免费的 Web 安全测试工具

目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io
白帽黑客2659·2024-09-04 16:21

1_Burpsuite的安装

第一步.下载并安装JDK百度jdk下载Java环境downloadjdk第二步.打开网址后下载最新版的jdk第三步，同意条款，直接下载exe或者压缩包第四步，打开安装程序，下一步第五步，安装路径默认就好了，下一步第六步，完成安装然后就等，弹出一个框，把上面的key放过去，产生一个key，再放回来，上面又产生一个key，又放过去就好了https://blog.csdn.net/liuhuaijin/
Enomothem·2024-09-03 18:07

【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward

Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用
Hello_Brian·2024-08-30 19:55

Android逆向及渗透测试相关技术总结

本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。
ghost9527·2024-08-26 17:14

墨者学院 - WEB站点访问者身份识别

首先访问：http://ip地址/robots.txt找到bingboot这个User-Agent可以使用打开burp抓包修改user-agent为bingbot即可获取key
这是什么娃哈哈·2024-03-13 19:14

安全测试工具安装指南：在统信UOS上部署Burp Suite

原文链接：安全测试工具安装指南：在统信UOS上部署BurpSuite大家好！
鹏大圣运维·2024-02-20 17:05

文件上传（ctfshow,upload-labs，文件上传字典生成）

（全部重新截图有点麻烦，有的图借用了其他大佬的）ctfshowweb151-web152本题即绕过前端验证，只需上传一个png图片（图片马，普通图片需添加一句话），在burp截断时修改content-type
YnG_t0·2024-02-20 15:48
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他