burpSuite 第7页

BUUCTF之[CISCN2019 华东南赛区]Web11 ------ SSTI注入

BUUCTF之[CISCN2019华东南赛区]Web11知识点SSTIsmartyX-Forwarded-For题目于是开始BurpSuite抓包和添加X-Forwarded-For:127.0.0.1emmmmmm

若丶时光破灭·2023-10-10 17:02

33 WEB漏洞-逻辑越权之水平垂直越权全解

目录前言水平，垂直越权，未授权访问Pikachu-本地水平垂直越权演示(漏洞成因)墨者水平-身份认证失效漏洞实战(漏洞成因)原理越权检测-Burpsuite插件Authz安装测试(插件使用)修复防御方案前言越权漏洞文章分享

山兔1·2023-10-10 00:47

WEB漏洞—逻辑越权之登录脆弱及支付篡改

登录应用功能点安全问题主要点有：1.登录点暴力破解BurpsuiteYYDS2.HTTP/HTTPS传输http采用明文传输https则采用加密传输区分HTTP和HTTPS的原因：如果没有加密，也就是http

恩大·2023-10-10 00:47

[BSidesCF 2019]Kookie

3、用Burpsuite修改登陆(POST)成功后刷新时GET请求头中的Cookie值注入，这种方式不会修改本地的Cookie文件。输入?action=login&username=admi

半两八金·2023-10-08 23:35

burpsuite配置

前言：java环境搭好并安装好burpsuite之后，需要进行一些调试，以利于后边对burp的使用体验感。

呀木鱼·2023-10-08 14:57

BUUCTF Basic 解题记录--BUU BURP COURSE 1

看题目就能想到肯定跟burpsuite工具相关，直接打开准备分析数据1、打开靶场链接，显示如下信息，只能本地访问：2、应该使用X-Real-IP，将这里的IP设置成127.0.0.1不就是本地访问了吗，

小白的小肉丸·2023-10-08 12:22

BUUCTF Basic 解题记录--BUU XXE COURSE

1、XXE漏洞初步学习，可参考链接：一篇文章带你深入理解漏洞之XXE漏洞-先知社区2、了解了XXE漏洞，用burpsuite获取到的url转发给repeater，修改XML的信息，引入外部实体漏洞，修改发送内容

小白的小肉丸·2023-10-08 12:15

文件上传笔记

一、上传的简单绕过：1、若是上传的文件只在前端的代码中进行了过滤：（1）可以直接在开发者工具中删除相关代码：（2）也可以通过burpsuite绕过:上传时，先提前修改php文件的后缀名为jpg把文件后缀名改回

YUkawa539·2023-10-08 02:10

Google/Edge浏览器配合 Burp Suite 代理设置及安装证书也无法正确访问【转】

糖糖给嘟嘟吃2020-07-0110:28:20一、代理设置使用SwitchyOmega二、解决无法访问（你的连接不是私密连接）在这里插入图片描述学习burpsuite抓包，Google浏览器，edge

greye·2023-10-07 20:20

CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite

学编程的头没秃·2023-10-07 19:57

CTFhub ssrf 端口扫描&文件上传

首先是端口扫描写个脚本或用burpsuite爆破都行，现在给大家我写的一个脚本importrequestss=requests.Session()url='网址/?

练习两年半的篮球选..哦不对安全选手·2023-10-07 07:33

PHP-CGI远程代码执行漏洞 CVE-2012-1823 漏洞复现

PHP-CGI远程代码执行漏洞（CVE-2012-1823）byADummy0x00利用路线Burpsuite抓包改包—>代码执行0x01漏洞介绍首先，介绍一下PHP的运行模式。

ADummy_·2023-10-03 22:16

二、BurpSuite Scan扫描

1.Scandetails解释：选择只是爬行还是爬行加代码审计ScanType：选择爬行或者代码审计URLstoscan：定义要扫描的网址。Burp将从这些网址开始进行爬行，并默认将包括指定网址文件夹下的所有内容。Protocolsettings：使用URL前缀或高级匹配规则来配置更详细的范围配置。注意，待扫描的URL必须位于定义的范围内，并且仍将用作爬行的起始点。Advancedscanpara

黑日里不灭的light·2023-10-01 23:10

SQLmap常用参数

：查看版本信息--current-db获取当前数据库Target：-d：直接连接数据库服务器，作为数据库客户端使用-u：后面跟URL地址，最好用双引号括起来，一定要存在变量名称-l：logfile，将Burpsuite

陈望_ning·2023-10-01 06:05

中间件漏洞靶场复现

一、简介1.tomcat弱口令复现通过弱口令复现的靶场复现，进一步熟悉了burpsuite的使用，冰蝎的使用以及爆破和木马生成waf上传的技术。

代码熬夜敲Q·2023-09-30 15:02

Burp Suite安装教程

1.burpsuite的下载可以在官网上下载，https://portswigger.net/burp/，除了这个社区版还有专业版，不过需要付费但是会给你一个月的试用期。

一束荆棘·2023-09-30 08:53

文件上传-uploadlab通关手册

就是upload-labs的pass-1的删除check,这个是输入前端验证3.burpsuite抓包修改上传一个一句话木马，后缀是.jpg的

浅*默·2023-09-30 06:03

upload-labs通关（Pass-01~Pass-05）

目录Pass-01方法1：浏览器disableJS方法2：burp抓包修改后缀Pass-02方法1：改Content-Type方法2：改文件后缀Pass-03Pass-04Pass-05开始之前，准备好burpsuite

仙女象·2023-09-30 06:01

记录一次挖取学校edusrc——SQL注入

0x00测试工具burpsuitesqlmap0x01注点判断常规and1=1，1=2试试，网页正常反馈。尝试让页面报错。

____CC____·2023-09-29 14:44

2018-07-09

BurpSuite的简单使用Brupsuite是一个扫描web安全的工具，下面讲讲它是如何使用的1、浏览器的代理和BurpSuite配置1.1、浏览器的代理Step1:打开谷歌浏览器在地址栏输入如下图所示的地址

小伙来自农村·2023-09-29 05:59

★SQL注入漏洞（1）大纲和原理

按照注入方法分类：1.unionselect注入2.报错函数注入法3.盲注（布尔盲注/时间盲注）4.堆叠查询注入注入类型：GET型注入POST型注入（可以借助burpsuite）（更多的是针对账号和密码这种表单的形式

Simon_Smith·2023-09-28 09:44

网安萌新必看CTFHUB技能树之HTTP协议（胎教级教程）

话不多说，直入正题1.请求方式题目中提到了http的八种请求方法，就顺带科普一下点开题目提示说方法是get，使用CTF**B，明显就是CTFHUB，那我们使用burpsuite进行抓包所以直接将GET改成

21046221Wrl·2023-09-27 13:04

如何在win10上激活Burp Suite，破解Burp Suite的详细步骤

BurpSuite是一款很实用的安全漏扫测试工具，是安全从业者的必备武器之一。它集成了很多使用的渗透测试工具。不仅支持自动扫描还支持手动漏扫。本文介绍一下该工具的具体破解和激活步骤。

白梦1982·2023-09-27 09:09

WebSocket通信安全概览

文章前言在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTPProxy右侧的

小袁同学爱学习·2023-09-24 07:03

ctfshow web入门文件上传

Pass-01前端JS绕过写个一句话木马，将后缀改为能上传的形式，上传用burpsuite抓包，看repeater，go，将后缀再改为php，go,用中国蚁剑，添加数据，url为靶场的url/upload

Hu'Ting·2023-09-24 06:11

HTTP头信息泄露

漏洞描述：在服务器返回的HTTP头中泄露服务器信息测试方法：burpsuite，fiddler，浏览器F12查看响应包的信息如果要查询的网址太多了，一百一万那么这样做，明显不是很方便，因此可以写个脚本，

哩白·2023-09-23 21:07

Pikachu平台 N5 暴力破解3（on server 验证码绕过）

打开Burpsuite，找到抓到的包，发送到Repeate

尐猴子君·2023-09-22 16:52

burp suite bp 修改菜单字体及数据包字体大小

部分显示器显示的burpsuite的字体很模糊，而且burpsuite默认字体本身就有点小和模糊。如下图：“1”部分是菜单的字体，“2”部分是数据包的字体，模糊的主要是抓包的字体。

煜磊·2023-09-21 05:05

【信息收集】渗透测试信息收集的种类及方法（待拆分细化）

信息收集概述1.1目的1.2收集内容2收集域名信息2.1Whois查询2.1.1Whois简介2.1.2Whois操作2.2备案信息查询3收集敏感信息3.1敏感信息类型3.2通过搜索引擎收集敏感信息3.3通过BurpSuite

Fighting_hawk·2023-09-20 22:40

Android 使用 Wireshark抓包

通过Wireshark、Charles、Burpsuite等工具分析网络流量的过程，又叫做抓包。

cain07·2023-09-20 19:51

python-requests模拟文件上传

DVWA靶场的文件上传关卡，初级先上传文件，使用BurpSuite抓取数据包将POST请求的数据包发送到Repeater模块分析使用Python的requests模块发送请求需要携带哪些参数也可以打开F12

过期的秋刀鱼-·2023-09-20 18:11

Burpsuit注册机使用时报错java.math.MutableBigInteger.inverseMod64(J)J

通过命令行形式运行：java-Xbootclasspath/p:burp-loader-keygen.jar-jarburpsuite_pro_v2.0beta.jar发现命令行有报错输出：java.lang.NoSuchMethodError

云勺·2023-09-20 03:49

Vulnhub-靶机-NULLBYTE: 1

进行扫描，dirbhttp://x.x.x.240,并不能利用下载图片，查看图片隐藏信息，发现一个目录访问得到如上结果，发现是一个key，需要输入字符，这里是带星号的，这一看是没有任何防护措施，于是使用burpsuite

xzhome·2023-09-17 20:11

Moriia---·2023-09-17 20:39

大范围XSS扫描工具：XSS-Freak，BurpSuite随机用户代理，Hades 静态代码审核系统

大范围XSS扫描工具：XSS-Freak，BurpSuite随机用户代理，Hades静态代码审核系统。

代码讲故事·2023-09-17 14:35

高级测试工程师简历

，部署测试环境，对WEB端进行接口测试，功能测试，兼容性测试，输出[验收报告]熟练掌握SQL语句，对WEB端和APP端相关需求做数据库（MYSQL）验证测试,熟练掌握Fiddler，Acunetix，Burpsuite

码农技术客栈·2023-09-16 17:59

burpsuite 攻击类型概述

文章目录burpsuite攻击类型单字典Sinper（狙击手）Batteringram（攻城槌）多字典Pitchfork（干草叉）Clusterbomb（集束炸弹）burpsuite攻击类型单字典Sinper

g_h_i·2023-09-15 23:10

Burpsuite xssvalidator测试工具使用方法

一、安装方法Extend搜索xss可以找到该工具选择后点安装就行下载phantomjs-2.1.1-windows然后cmd终端里执行phantomjs.exexss.js开启后是这样的二、使用测试打开一个有xss的网页测试下BP拦截抓包并发送到攻击模块选择注入参数为参数，比如这里的testPaylodtype选择Extension-generatedPayloadProcessing选择xssv

wutiangui·2023-09-15 16:53

Yakit学习

Yakit下载下载地址：yaklang/yakit:CyberSecurityALL-IN-ONEPlatform(github.com)MITM交互式劫持这个模块相当于burpsuite的proxy模块

blackK_YC·2023-09-15 04:45

文件上传漏洞~操作手册

目录上传文件一般过滤方式客服端校验服务端校验黑白名单机制常规文件上传漏洞绕过客户端绕过1.游览器禁用JavaScript2.正常burpsuite抓包改包服务端绕过1.Content-Type绕过2.黑名单绕过

king_wzhua·2023-09-14 18:26

Burp Suite汉化

为了burpsuite汉化走了很多弯路首先是激活问题当时因为不想使用vb，直接使用这条命令创建了一个bat文件java-jarD:\Burpsuite\BurpLoader.jar用了一段时间后发现由于没有汉化很不适应

开启学习模式·2023-09-14 09:17

安全测试BurpSuite-抓包篡改数据

bp做安全测试很核心的一个步骤就是抓包一、配置代理浏览器代理，第一种使用浏览器自身手动代理第二种下载插件（推荐使用，切换多个代理方便）1、浏览器chrome/火狐安装插件2、配置对应的代理情景二、burpsuite

爱咋咋咋滴·2023-09-14 03:01

WEB漏洞-逻辑越权

Pikachu-本地水平垂直越权演示（漏洞成因）1.水平越权2.垂直越权3.越权漏洞产生的原理解析：二、墨者水平-身份认证失效漏洞实战（漏洞成因）三、越权检测-小米范越权漏洞检测工具（工具使用）四、越权检测-Burpsuite

「已注销」·2023-09-12 17:42

网络安全中的NISP-SO安全运维工程师都需要那些工具?

网络安全运维工程师的实用工具有那些1、掌握安全运维所必须的资产梳理工具（Layer、御剑、nmap、dirb、wafw00f）2、掌握安全运维利器流量抓包工具（Wireshark、burpsuite）3

网安世纪小鹅NISP_CISP·2023-09-12 14:18

sqli第一关

1.在下使用火狐访问sqlilabs靶场并使用burpsuite代理火狐。左为sqlilabs第一关，右为burpsuite。2.输入?id=1and1=1与?

星辰不遇烟火·2023-09-12 10:44

Fastjson_1.2.24_unserialize_rce漏洞复现

fastjson_1.2.24_unserialize_rce说明内容漏洞编号CNVD-2017-02833漏洞名称FastJsonobject-反序列化->json1.4.3漏洞检测可以使用BurpSuite

mpig·2023-09-12 07:13

upload-labs/Pass-07 未知后缀名解析漏洞复现

我们使用burpsuite抓一下包，修改一下文件类型为image/png：我们发现还是不能上传。所以我们猜测此处对后缀名做了黑名单或者白名单过滤，如何查看是黑名单过滤

mpig·2023-09-11 18:48

常用代理工具

一、代理工具：Charles、burpsuite、fiddler、mitmproxy二、高性能代理服务器：squid、dante三、反向代理：nginx四、流量转发与复制：em-proxy、gor、iptablet

小邝小邝·2023-09-11 15:03

python DVWA文件上传POC练习

首先，构造POC我们首先要明白漏洞利用的流程，然后要知道请求包的格式，然后才能针对性的POC这里先选择低难度的文件上传，低难度的是没有任何过滤可以直接上传的，先上传一个php一句话木马，使用burpsuite

blackK_YC·2023-09-10 21:45

渗透工具--Burp Suite简介、下载和安装

一、下载1.云盘下载地址：链接：https://pan.baidu.com/s/11D2NWKD4JYquIv6Axkto5g提取码：wbp72.下载完成将压缩包解压至方便自己查找的位置二、简介1、BurpSuite

¿Quién soy yo·2023-09-10 05:11

推荐频道

burpSuite