burpsuit

Web安全测试：使用火狐浏览器修改请求参数

应用场景：简单的Web安全测试（安全测试工具还有burpsuit，fiddler等）火狐浏览器新的版本很多都可以，本次验证版本：70.0.1(64位)一般的请求查询类get和修改类post，以get为例说明
独孤一笑·2020-04-09 17:53

BurpSuit工具安装和基本使用方法

JDK工具下载和安装（可选）运行BurpSuit工具依赖JDK，所以本地需要先安装JDK软件，如果已存在JDK，跳过此步骤。
YingHong·2020-04-05 10:00

Web渗透测试之逻辑漏洞挖掘

from=banner1补天白帽沙龙主讲人：hackbar上海银基信息安全技术股份有限公司1、逻辑漏洞特点：简单、复杂1.1、利用工具简单：数据包抓取工具（Burpsuit、fiddler等）1.2、思路复杂
xaviershun·2020-03-02 03:50

铁三报名测评- 1.权限

题目【解题链接】：http://ctf4.shiyanbar.com/web/root/index.php使用工具：BurpSuit，Chrome浏览器Base64编码/解码链接页面一个简单的登录界面，
是二千·2020-03-01 07:24

暴力破解

2.是否每次认证都使用安全的验证码3.是否对尝试登陆的行为进行判断和限制4.是否在必要的情况下采用了双因素认证5.是否要求用户设置了复杂的密码0x02所需工具Burpsuit+字典0x03测试的流程之类型一基于表单暴力破解技巧一
21adc3a3fb75·2020-02-27 13:31

解决burpsuit 浏览器您的连接不是私密连接的问题

转载来源：https://www.cnblogs.com/hun-ya/p/8365255.htmlBurpSuite要抓HTTPS的包的话，是需要有BurpSuite的CA证书的为什么要证书这里就不说了，下面是具体步骤1.首先要把BurpSuite的CA证书下载到本地BurpSuite软件是自带了CA证书的，我总结了一下有两种方法把CA证书下载到本地（1）网上大多数的方法，【通过浏览器访问htt
the苍穹·2020-02-19 11:00

比喻法练习

绕过前台脚本检测扩展名上传wenshell:比喻为在班上跟老师承诺不出去玩(先从前端出来)，到了外面就开始上网(利用burpsuit修改)。
我是一个好人吗·2020-02-15 21:56

Pikachu漏洞练习平台（暴力破解模块）

里面有四个选项卡，分别是：attacktarage攻击目标positions攻击位置payloads攻击有效载荷options其他选项burpsuit里
幸运儿mnmnmn·2020-02-11 17:00

安全测试之burpsuite基础篇

一：burpsuite代理和浏览器设置BurpSuite可拦截所有通过代理的http和https协议的流量，包括客户端的请求数据、服务器端的返回信息等，通过拦截，BurpSuit
wwking·2020-01-03 07:20

requests读取本地cookie实现模拟登录

1.burpsuit获取登录知乎的cookie登录知乎后，打开burpsuit，刷新知乎页面获取cookie，并将cookie保存到本地获取cookie2.firefox清除cookie清楚firefox
black3y·2020-01-01 10:13

BurpSuit基本模块

BurpSuit学习笔记软件使用部分Target(目标网址)---sitemap网站地图，用于spider后网站地图的显示Scope范围设置（ps:注意filter“过滤器”的使用）Proxy（代理）burpsuit
喜欢吃栗子·2019-12-29 12:16

burpsuit基本配置

burpsuit需要java环境！1.确认proxy——>option中，proxylisteners是否运行。若这里没问题，那么，说明burpsuit的配置就没问题，下面该设置自己的浏览器代理。
FKTX·2019-12-19 10:32

上传漏洞学习

2.首次接触使用burpSuit找到上传post
up_shang·2019-12-15 08:01

SQLMAP自动注入（一）：sqlmap的简单使用和配合burpsuite使用

python编写，开源检测方式基于布尔的盲注检测基于时间的盲注检测基于错误的检测基于union的检测基于堆叠的检测优点数据库直连-dcookie过期后自动更新cookie信息可以限速：最大并发，延迟发送可以与burpsuit
鸿图_VIP·2019-11-29 22:12

burpsuit链接、编解码、网站开发组合介绍

burpsuit抓取到的几个服务器返回信息中，http后面的数字往往代表着不同的含义。
FKTX·2019-11-29 02:59

BurpSuit安装教程

有手就会的BurpSuit安装教程需要准备哪些？
JachinLi·2019-11-23 22:52

python 实现问卷星自动填写多份

问卷星的问卷填写工具：burpsuit,python问卷星亲测，可以用python的requests库对问卷访问填写。
舞动的獾·2019-11-04 16:18

Android导入Burp Suite证书抓包HTTPS

针对HTTP和Websocket，BurpSuit
Mysticbinary·2019-09-30 18:00

Burpsuit构造测试数据

一、使用场景测试设备web性能优化时，需要构造或删除多个user、设备、设备账号、订单等，除了使用excel批量导入外，有些数据构造/删除使用burpsuit代理并将对应请求发送到BurpIntruder
近我者甜·2019-09-19 21:00

【信息安全服务】神器Burpsuit的几款插件分享

原文链接：https://blog.csdn.net/qq_29277155/article/details/512131030x00前言使用过burpsuite的同学们都知道，这个burpsuite有社区版(免费版)和专业版(收费版，349美元一年),在我们平时渗透测试当中，这个可是一把神器,它和sqlmap一样极其厉害，但它的主要作用以拦截和修改流量包和检测常见Web漏洞为主，其中也有常规的加
Keyli0n·2019-09-19 14:35

windows10下载低版本JDK配合burp使用

一、动机由于近期要用到burpsuit，原先的jdk版本太高，需要下载旧版本，通过网上教程也没有成功修改环境变量无法实现版本切换，只好先把原来的JDK卸载，然后安装旧版本。
An_Emotional_Killer·2019-09-18 20:00

burpsuit-kali linux

burpsuitejdk1.8环境变量BurpSuite是一款信息安全从业人员必备的集成型的***测试工具，它采用自动测试和半自动测试的方式，包含了:Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是we
大屁孩儿·2019-07-21 16:12

利用Vulnhub复现漏洞 - Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）

NexusRepositoryManager3远程命令执行漏洞（CVE-2019-7238）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置浏览器设置BurpSuit设置发送请求Vulnhub
江不流·2019-07-12 16:21

利用Vulnhub复现漏洞 - mini_httpd任意文件读取漏洞（CVE-2018-18778）

mini_httpd任意文件读取漏洞（CVE-2018-18778）Vulnhub官方复现教程漏洞原理复现过程启动环境端口设置浏览器设置BurpSuit设置漏洞复现Vulnhub官方复现教程https:
江不流·2019-07-12 16:04

利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞

JBossJMXInvokerServlet反序列化漏洞Vulnhub官方复现教程漏洞原理复现过程启动环境端口设置浏览器设置BurpSuit设置复现漏洞序列化数据生成发送POCEXPVulnhub官方复现教程
江不流·2019-07-10 17:36

利用Vulnhub复现漏洞 - Jackson-databind 反序列化漏洞（CVE-2017-7525）

Jackson-databind反序列化漏洞（CVE-2017-7525）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置浏览器设置BurpSuit设置CVE-2017-7525CVE
江不流·2019-07-10 15:08

利用Vulnhub复现漏洞 - Imagetragick 命令执行漏洞（CVE-2016–3714）

Imagetragick命令执行漏洞（CVE-2016–3714）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置浏览器设置BurpSuit设置上传POC反弹shellPOCVulnhub
江不流·2019-07-10 14:56

Vulnhub靶场渗透练习(四) Acid

*获取ip没发现80端口主机存活猜测可以是个2000以后的端口nmap-p1-65533192.168.18.146返回192.168.18.146:33447开放33447端口利用御剑和进行burpsuit
痱子﹑·2019-07-08 17:00

BurpSuit

安装证书打开burpsuite，设置好代理。端口8080，但是打开https的网站却因为证书问题无法访问这需要我们为浏览器手动安装CA证书，两种方法：在burpsuite中选certificateinDERformat就足够了，不要选Private，里面包含有个人的隐私信息容易泄密。next，设置证书保存路径，next，close在已经打开burpsuite代理的情况下。在浏览器中打开http:/
DirtyMind·2019-05-10 00:00

Burp Suite学习之Intruder的4种攻击模式

burpsuit的intruder攻击共有四种模式，如图所示，下面分别讲讲这四种模式的使用方法和场景。
bamb00·2019-04-27 22:00

攻防世界web新手之cookie

此处使用Burpsuit进行抓包，结果如下
彬彬逊·2019-04-19 21:25

Web安全1.3：Arachni扫描器安装、Burpsuit激活及https证书的导入

文章目录Web安全1.3：Arachni扫描器安装、使用+Burpsuit激活及https证书的导入一、Arachni扫描器安装、使用：1、下载Arachni包：2、解包：3、运行arachni_web
Slash · Young·2019-04-15 16:41

BurpSuite安装配置代理手机IOS

2、下载BurpSuit
luck·2019-03-24 00:00

WEB新手之do u know caidao?

于是常识性地在URL加上shell.php/，回车，但是发现网页没有响应具体的提示，burpsuit也好像没有提示。新手赛的时候没有做出来。因为在毫无提示的前提下，个人感觉这一步最难。
Buki·2019-03-19 15:00

Webug3.0-渗透基础-解题

Webug下载与安装渗透基础解题过程第一题：普通的GET注入手工注入过程如下：第二题：从图片中获得有用的信息使用binwalk过程如下使用vi过程如下第三题：目录遍历使用dirbuster第四题：密码爆破使用Burpsuit
Blood_Pupil·2019-03-13 07:16

xss基本类型

Xss类型反射型2、存储型3、dom型火狐中常用的XSS调试插件HackbarFirebugTamperData（burpsuit代替）LiveHttpHeaders（burpsuit代替）EditorCookie
a69843251·2019-02-20 14:43

实验吧 WEB 加了料的报错注入

要使用hackbar或者burpsuit传。（因为GET方式会将参数拼接到URL后面，而POST方式却不会）首先尝试username=1&password=1，提示Loginfailed。
玫瑰永不凋零·2019-01-28 16:23

黑客入门——渗透必备神器Burpsuit的安装和简单使用教程

BurpSuite是用于攻击web应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试，那么我们今天就从工具的使
天地沧海·2019-01-28 14:35

burpsuit破解版的注册机怎么用

找了好久才找到一个教程，这里转载一下https://www.waitalone.cn/burpsuite1731-keygen.html1、安装好JRE，想必你应该已经有了；双击burp-loader-keygen.jar2、LicenseText中输入你想授权的用户名，比如www.waitalone.cn3、点击run打开burpsuite,将生成的license复制粘贴在Burpsuite的授
0Xabc·2018-12-04 13:56

无线网络渗透测试（一）基础知识

无线网络渗透测试这一板块文章，Evan将带给大家无线基础知识，如何监听WiFi，捕获并分析数据包，需要大家准备的实验环境是Linuxkali，实验器材：无线网卡，实验工具:wirelessmon,wireshark，burpsuit
我是一个没有感情的熊猫·2018-10-11 17:37

burpsuit2.0 配置功能复习

Tagget模块这个功能不知道干啥用的，探索一下。engagementtools参考工具Analyzetarget分析target，可以根据静态文件、动态文件、及参数维度分析Discovercontent探索内容，可以用于发现一些敏感目录、文件Scheduletask安排任务，暂停和重置任务的Simulatemanualtesting模拟手工测试模拟手工测试的功能没用过，看起来不错，一个host，
ly55521·2018-09-14 16:13

burpsuit2.0 新功能 dashboard 仪表盘

主要分为三块：Tasks：任务Eventlog：事件日志issueactivity：动态发现的问题Tasks中自带了两个模版，相当于以前版本的spider和scanner模块的结合体，支持自定义创建。1、livepassivecrawlfromproxy(alltraffic)#（来自代理（所有流量）的被动抓取）2、liveauditfromproxy(alltraffic)#（来自代理（所有流量
ly55521·2018-09-14 12:20

burpsuit2.0 新功能 TOP导航功能

burp菜单search#根据请求或响应搜索，感觉类似找注入order参数sql注入这些自己的经验，在repeater里面试有帮助casesensitive区分大小写ln-scopeonly只有加入scope里面的Regex正则匹配Dynamicupdate动态有参数的request（不包括静态文件）Negativematch否定排除（排查正则匹配）Configurationlibrary#配置库
ly55521·2018-09-12 18:01

dvwa之 file upload （medium）一句话木马、burpsuit、中国菜刀

Medium级：由此可以看到，medium中，限定了文件的上传类型，只允许JPEG或者是png格式的文件，直接上传php文件会显示失败，所以这个时候需要使用burpsuit进行修改包。
Crow_-·2018-05-02 11:30

绕过前端验证

这是一个注册页面，随便输入一个的昵称，可以看到如下图所示的界面，burpsuit没有任何的ajax请求，直接弹出了不正确所以这个验证肯定是前端方面的验证，先构造一个符合标准的数据进行提交看看他的POST
考试考试考试·2018-03-16 13:40

南京邮电大学网络攻防平台WriteUP——WEB（中）

、“别下音乐，试试下载其它的东西”既然说了，音乐没有作用，不妨不管音乐，那就查看源代码吧：发现这个URL采用的是base64加密，而且可控，所以采用burpsuit在访问相应的音乐链接时进行抓包试试看看
FLy_鹏程万里·2018-02-27 17:54

WhaleCTF Web部分writeup

0x00签到题直接f12查看源码即可0x01http呀这里提供两种思路做web肯定少不了burpsuit啦，网页中给了提示，Doyouknowwhathappendjustnow?！
MozhuCY·2018-02-04 00:42

你真的会php吗？

首先我们点开链接，并且查看源代码，发现什么都没有，这时候我们想，我们想源码可能在服务器端，我们用burpsuit抓个包，发给Reapeater。从服务器响应的文件，我们可以发现以下对我们有用的信息。
JBlock·2017-12-07 20:26

任务3：Windows 缓冲区溢出-POP3模糊测试

可以看见，上面的脚本执行的很成功下面的代码依旧很清晰，逻辑很清楚，已经开始对目标进行测试了：就像是burpsuit一样，像个代理，夹在中间。
FKTX·2017-10-09 22:48

文件上传漏洞利用总结

（1）一般上传检测流程^_^客户端javascript校验（一般只校验文件的扩展名）绕过方法：一般都是在还没有点击上传按钮时候就弹出对话框，可以利用Burpsuit代理抓包，修改文件扩展名。
R_1v3r·2017-09-27 15:42
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他