burp 第3页

w18认证崩溃之暴力破解4种攻击模式

一、实验环境攻击工具：burpsuite2021.12靶场：DVWA二、实验目的演示burpsuite的4种攻击方式三、实验步骤1.搭建靶场，将dvwa的网站进行发布，本文采用phpstudy管理网站2

杭城我最帅·2024-01-23 10:49

w18认证崩溃之暴力破解DVWA

一、实验环境攻击工具：burpsuite2021.12靶场：DVWA二、实验目的演示暴破DVWA的medium和high两个级别，low级别请查看w18认证崩溃之暴力破解4种攻击模式三、实验步骤1.设置靶场

杭城我最帅·2024-01-23 10:49

019-信息打点-小程序应用&解包反编译&动态调试&抓包&静态分析&源码架构

小程序资产静态提取&动态抓包&动态调试解决：1、如何获取到目标小程序信息2、如何从小程序中提取资产信息演示案例：➢小程序获取-各大平台&关键字搜索➢小程序体验-凡科建站&模版测试上线➢小程序抓包-Proxifier&BurpSuite

wusuowei2986·2024-01-22 22:07

CTF秀-WEB

2、使用BurpSuitzhuab。3、发送到repeat模块。4、查看是否存在万能密码。1'or1=1#5、发现存在万能密码，且注入类型为单引号的字符串类型。6、查看有几列。

月亮今天也很亮·2024-01-22 16:04

Python暴力破解网站登录密码（带token验证）

写这个脚本的起因是因为burp设置带token的暴力破解我只会用pitchfork草叉模式，要是用clusterbomb集束炸弹模式笛卡儿积那样就不会了，所以就干脆把之前写的脚本加了点东西实现这个功能了

我算是程序猿·2024-01-22 15:33

文件上传漏洞小结

看有没有包二.后端绕过MIME-Type验证查http包的Content-Type字段中的值来判断上传文件是否合法的小技巧，可以先成功上传一个案例，观察服务器允许的mime的类型，然后再抓包修改测试利用Burpsuite

想拿 0day 的脚步小子·2024-01-22 13:39

burp靶场--访问控制【越权】

【Burp系列】超全越权漏洞实验总结https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionality1

0rch1d·2024-01-22 12:54

burp靶场--信息泄露

burp靶场–信息泄露https://portswigger.net/web-security/information-disclosure/exploiting/lab-infoleak-in-error-messages

0rch1d·2024-01-22 12:52

Burpsuite2020.12.1最新版蓝色款

Tajang·2024-01-22 08:00

BurpSuite Pro 2023.12.1.2下载与破解-最新版BurpSuite Pro

本文在我的博客地址是：https://h4cker.zip/post/f05ae2e66da503f6383dffe48cdf5bac上一次BurpSuite的分享还是在2020年由于CSDN有防盗链，

Tajang·2024-01-22 08:56

BurpSuite安装并完成百度抓包（火狐浏览器）

一、下载安装BurpSuite二、配置环境变量1.右键单击此电脑找到属性2.找到选项“高级系统配置”，然后单击“环境变量”3.点击新建，增加变量（1）变量名：JAVA_HOME变量值：C:\JAVA\jdk

期期颗颗·2024-01-22 07:15

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充BurpsuiteRender

`流年づ·2024-01-21 22:09

Https抓包总结

使用抓包工具burpsuite、fiddler等进行抓包，方法和原理类似，下面一burpsuite为例，https通信时，客户端需要获取服务器的证书进行验证，直接使用burpsuite抓取https的请求

yeshen4328·2024-01-21 20:54

实战 | 奇怪的万能密码

的弱口令，但是发现存在用户枚举漏洞，因此准备跑一下账号输入密码为123456进行账号爆破成功爆破出账号à是的，你没看错，就是à，经过测试发现任意密码都可以登录尝试利用账号à进行登录，发现是失败的，只有通过Burp

黑客大佬·2024-01-21 18:57

burp靶场--ssrf

burp靶场–ssrf1.什么是ssrf服务器端请求伪造是一种Web安全漏洞，允许攻击者导致服务器端应用程序向非预期位置发出请求。

0rch1d·2024-01-21 12:14

burp靶场--操作系统命令注入

burp靶场–操作系统命令注入https://portswigger.net/web-security/os-command-injection#what-is-os-command-injection1

0rch1d·2024-01-21 12:14

burp靶场--XXE注入

XML外部实体(XXE)注入1.什么是xxe漏洞：https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML外部实体注入（也称为XXE）是一种Web安全漏洞，允许攻击者干扰应用程序对XML数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统

0rch1d·2024-01-21 12:44

burp靶场--文件上传

burp靶场–文件上传https://portswigger.net/web-security/file-upload/lab-file-upload-remote-code-execution-via-web-shell-upload1

0rch1d·2024-01-21 12:10

安全漏洞扫描 OSSIM

安全漏洞扫描OSSIMOSSIMBurpSuiteProfessional：一站式Web应用程序漏洞检测套件（4）硬件选择，可以采用品×××服务器，对于中小企业也可以根据自己需求，以OSSIM4.8系统为例

wowocpp·2024-01-20 23:20

KCTF2023_签到题 1

题目环境：提示说只有管理员权限才可以访问考虑到伪造Client-Ip准备工作：所需工具：Kali、burpsuite、火狐浏览器抓包-伪造Client-Ip-放包得到flag：flag{tdQvKTtPj7v1lbhkDPesHb

白猫a٩·2024-01-20 11:10

国产之光Yakit——POC模拟神器

概要介绍Yakit是一个高度集成化的Yak语言安全能力的安全测试平台，使用Yakit，可以做到：类Burpsuite的MITM劫持操作台查看所有劫持到的请求的历史记录以及分析请求的参数全球第一个可视化的

测试开发Kevin·2024-01-20 08:39

神器yakit之web fuzzer功能

前言yakit并不像burp一样单独设置爆破模块，但是yakit也是可以爆破的，并且更好用（个人感觉）。

夜未至·2024-01-20 08:36

暴力破解入门（以sqli靶场举例）

1、搭建环境基础1.1BurpSuite工具下载链接：https://pan.baidu.com/s/1mGO5lgo4q2yXb_5uoAdV3w?

落樱坠入星野·2024-01-19 20:56

BurpSuite基本使用（持续更新中）

新手朋友避免踩坑在使用burp时遇到2个最头疼的问题一直没搞清楚，一是过滤心跳包，二是如何修改返回包这次就详细的玩一下，避免给新手朋友们浪费很多时间1.修改返回包burp拦截的过程图解具体修改返回包的操作正常截获发送包

is-Rain·2024-01-19 18:15

如何通过Burp Suite专业版构建CSRF PoC

BurpSuite是一款强大的渗透测试利器，可以利用它来高效的执行渗透攻击，接下来介绍如何通过BurpSuitePro来构建CSRFPoC。

筑梦之月·2024-01-19 14:49

Python socket通过代理访问web服务实现

一、说明1.1背景说明关于“代理”，从burpsuite到ss这类正向代理，再从nginx到haproxy这类反向代理，也用了好多年配置了好多年了。

sixstar_996·2024-01-19 09:37

burpsuite专业版破解2023.5.21教程并配置抓包（保姆级）

简介BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。

学安全的修狗·2024-01-19 06:08

SQL注入入门进阶_报错注入、延时注入、python脚本盲注

如果sqlmap跑不出来的还可以使用burpintrude注入或者使用python编写脚本注入。报错注入concat()函数的意思是讲，全部内容连成一个字符串，但是有格式限制限制为XPATH格式。

菜鸡学安全·2024-01-19 05:43

LitCTF部分WP

使用Burp进行改包，绕过前端过滤。[LitCTF2023]Vimyyds结合题目描述，

qq_44209092·2024-01-19 02:33

网安upload靶场1-10通关技巧

pass01第一关比较简单由于前端验证，绕过前端js即可；第一种方式浏览器直接兼用JS即可第二种Burpsuite剔除响应JS对于JS前端验证，直接删除掉JS代码之后就可以绕过JS验证。

liushaojiax·2024-01-19 02:20

弱口令Burp暴力破解token

注：使用靶机进行验证（安装pikachu）链接：https://pan.baidu.com/s/1GpNL2C44lvuExkwRkrO49Q?pwd=b88m提取码：b88mpikachu是php写的需要安装phpstudy1、首先需要打开谷歌的代理如果没有需要谷歌商店下载进行配置端口需要和bp一致2、进行拦截爆破。拦截后就可以看到token，右键发送到Intruder3、原理：服务器会每次返回

liushaojiax·2024-01-19 02:50

CTF初体验

题目难度：3.题目描述：HTTP请求方法,HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源二、解题思路打开页面显示1.思考过程：在面对需要采用GET方法的情况下，我首先想到了使用BurpSuite

捞虾米·2024-01-19 00:49

Python ❀ 使用代码实现API接口调用详解

文章目录1.工具准备1.1.requests代码包1.2.BurpSuite抓包工具2.操作过程2.1.一个简单的请求2.1.1.Burp获取响应2.1.2.转发获取响应2.2.构造GET类型URL参数

无糖可乐没有灵魂·2024-01-18 15:53

006-基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动

006-基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动破解burpsuite_pro先找到目标目录下的相关文件：在此文件目录打开cmd安装过java的直接输入java-jarBurpSuiteLoader_v2022

wusuowei2986·2024-01-18 14:30

靶机-DC4

arp-scan找靶机IP端口扫描nmap扫描dirb目录扫描http://192.168.253.133/whatweb扫描burp爆破用户名用默认admin这里happy长度明显不同，尝试进入后台选择第一个抓包发现这里是直接可以解析的将命令改成自己想要输入的反弹

随风随梦自在逍遥·2024-01-18 01:13

Portwigge的Web安全漏洞训练平台SSRF通关

前言Portswigger是Burpsuite的官网，也是一个非常好的漏洞训练平台。

st3pby·2024-01-17 04:22

墨者学院12 命令注入执行分析

(●'◡'●)点开以后链接以后，是一个乌漆嘛黑的网页~习惯性ctrl+u查看源代码~这些就是已知的内容~解决方案：工具：Burpsuite（非必要）1查看源代码01-18行以上是网页的样式规定与js库的加载

梅头脑_·2024-01-16 21:53

墨者学院09 X-Forwarded-For注入漏洞实战

ctrl+u查看源代码，发现没有什么提示，应该是一个非常普通的注入网站~解决方案：参考WP：WEB安全-X-Forwarded-For注入漏洞实战-icui4cu-博客园(cnblogs.com)工具：BurpSuite

梅头脑_·2024-01-16 21:22

burp靶场-API testing

burp靶场1.服务端主题1.API测试https://portswigger.net/web-security/api-testing#top1.1api探测api路径，数据格式，交互方法，参数是否必选

0rch1d·2024-01-16 00:16

burp靶场-path traversal

路径遍历1.路径遍历漏洞###什么是路径遍历路径遍历也称为目录遍历。这些漏洞使攻击者能够读取正在运行应用程序的服务器上的任意文件。这可能包括：应用程序代码和数据。后端系统的凭据。敏感的操作系统文件。######linux系统：https://insecure-website.com/loadImage?filename=../../../etc/passwd###windows系统：###注意：在

0rch1d·2024-01-16 00:13

CTFShow web入门刷题记录-爆破

CTFShowweb入门刷题记录-爆破web21先下载提供的密码包，查看hint得知考点为tomcat账号提示为amdin，点击提交并使用burpsuit抓包发现底下为一串经过base64编码的文字，翻译后得知为

打酱油的杯具·2024-01-14 23:12

Burp Suite专业版本安装配置及使用指导

1.简介BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快应用程序的安全测试。全球70000多名安全专业人员选择了BurpSuite。

筑梦之月·2024-01-14 21:22

越权漏洞与autorize插件使用

目录零、越权漏洞介绍壹、漏洞验证水平越权垂直越权贰、autorize插件本文将对越权漏洞进行简单介绍，然后使用BurpSuite展示检测越权漏洞的方法，最后使用BurpSuite的autorize插件半自动化大批量的检测网站受否存在越权漏洞

ve9etable·2024-01-14 11:39

【抓包教程】BurpSuite联动雷电模拟器——安卓高版本抓包移动应用教程

前期准备抓包工具：BurpSuite安卓模拟器：雷电模拟器9–极核GetShell没有该工具的可以自行前往下载，激活教程可以自行查看牛牛的其他文章。

勇敢许牛牛在线大闯关·2024-01-13 15:58

【信息安全】hydra爆破工具的使用方法

hydra简介hydra又名九头蛇，与burp常规的爆破模块不同，hydra爆破的范围更加广泛，可以爆破远程桌面连接，数据库这类的密码。他在kali系统中自带。

残月只会敲键盘·2024-01-13 05:35

登录框渗透思路总结

0x00前言最近遇到几个靶机都是登录框，简单写下我的渗透思路吧~~0x01渗透思路1、用户名枚举+爆破用户名的查找，像工号可以尝试通过互联网搜索引擎去收集爆破：burp+字典2、万能密码测试方法：(1)

0nc3·2024-01-13 01:22

弱口令之burpsuite的基本使用

弱口令概述最简单也是危害最大的一个漏洞之一。该漏洞可以获取一些权限。定义：容易被别人猜到或者可以被工具破解的口令称为弱口令。一般来说，纯数字或者纯字母并且密码长度小于6的口令都会被暴力破解工具破解。常见场景：登录框/数据库（root@localhost）/验证码/ssh/3389（windows远程连接）/ftp等等。暴力破解：也称为字典破解，枚举测试，穷举法测试，即将每个可能的结果进行比较，直到

carrot11223·2024-01-12 13:16

网安入门13-文件上传（htaccess，其他绕过）

空格绕过，点号绕过Pass-07直接上传肯定是失败的把文件名1.php改成1.php.或1.php_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后

挑不动·2024-01-12 12:56

通过PUT方法的Tomcat任意写入文件漏洞 CVE-2017-12615 漏洞复现

通过PUT方法的Tomcat任意写入文件漏洞（CVE-2017-12615）byADummy0x00利用路线Burpsuite抓包—>发包—>写入shell—>命令执行0x01漏洞介绍Tomcat设置了写许可权

ADummy_·2024-01-12 07:30

WEB安全知识学习 - day01 --Burp Suite工具的使用

WEB安全知识学习-day01--BurpSuite工具的使用BurpSuite是一个集合了多种渗透测试组件的渗透工具，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。

程序员阿伦·2024-01-12 07:29

推荐频道

burp