環(huán)境 windows 10 DVWA靶場(chǎng)，等級(jí) low，Get型 / 單引號(hào)盲注 如果不巧碰到的存在注入的站點(diǎn)，只能盲注，因此只能逐個(gè)猜解出，數(shù)...
投稿
收錄了16篇文章 · 53人關(guān)注
-
盲注好幫手 BurpSuite -
WEB安全之如何挖掘弱口令WEB安全之如何挖掘弱口令 轉(zhuǎn)載 i春秋 0x01前言 我知道我起這個(gè)標(biāo)題會(huì)被很多人鄙視，不就是爆破么？搞得像是誰(shuí)不會(huì)一樣。對(duì)此，我只想說(shuō)，那你...
-
通過(guò)BurpSuite和sqlmap配合對(duì)dvwa進(jìn)行sql注入測(cè)試和用戶名密碼暴力破解0x1 工具和環(huán)境介紹 dvwa：滲透測(cè)試環(huán)境BurpSuite：強(qiáng)大的WEB安全測(cè)試工具sqlmap：強(qiáng)大的sql注入工具以上工具和環(huán)境都在k...
-
Burp Suite使用筆記（Spider選項(xiàng)）1，設(shè)置瀏覽器代理，暫時(shí)關(guān)閉截?cái)?2.點(diǎn)擊 Spider 選項(xiàng)，在子選項(xiàng)中可以調(diào)整很多信息，這里網(wǎng)站不需要登錄，其余均保持默認(rèn) 如果需要登錄信息...
-
Burp Suite使用筆記（Intruder模塊）burpsuite實(shí)戰(zhàn)指南 作者/@t0data(推薦這本書來(lái)讀) 個(gè)人使用筆記： 1：模塊的簡(jiǎn)單使用（破解優(yōu)酷視頻密碼為例） a.申請(qǐng)了一個(gè)測(cè)...
-
使用burp對(duì)移動(dòng)app進(jìn)行漏洞掃描~~~來(lái)源：http://bbs.ichunqiu.com/thread-9603-1-1.html ?from=ch 前言：當(dāng)你目的明確，那么你做起...
-
Linux 抓包軟件之：Burp Suiteburp suite官網(wǎng)地址 burp suite 使用 1.下載 在官網(wǎng)下載界面選擇免費(fèi)版或者付費(fèi)版進(jìn)行下載：官網(wǎng)下載地址 2.開(kāi)啟軟件 由于...
-
04 漏洞發(fā)現(xiàn)：使用 Burp Suite 查看并修改請(qǐng)求Burp Suite 和 OWASP ZAP 類似，不僅僅是一個(gè)Web代理器，還包含很多其它的測(cè)試工具（代理、請(qǐng)求重發(fā)器、請(qǐng)求自動(dòng)化工具、字符串...
-
05 勘察：使用 Burp 的 repeater 重發(fā)請(qǐng)求在分析網(wǎng)站的爬取結(jié)果以及測(cè)試表單可能的入?yún)r(shí)，經(jīng)常需要對(duì)用一個(gè)請(qǐng)求發(fā)送多次（每次改變其中的特定參數(shù)）。這篇文章里，我們討論如何利用 Burp 的...
-
04 勘察：使用 Burp Suite 爬取站點(diǎn)Burp 被廣泛用于應(yīng)用安全測(cè)試工具（和ZAP類似，有很多特色功能和易于使用的接口）。 Burp的能耐遠(yuǎn)遠(yuǎn)不限于爬取網(wǎng)站，但是就本文而言，在勘察...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/248858/android.graphics.Bitmap_34bf1e44.jpeg', '推薦專題《Burpsuite》（ 分享自 @簡(jiǎn)書 ）','http://www.itdecent.cn/c/bc6e7f3187eb?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁(yè)面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}