1、让手机和电脑处于同一个网络。 可以使用电脑开启热点，手机连接电脑的热点。 2、配置代理 首先得知道热点的IP（这个IP是个虚拟的IP）也是这个IP分配地址给连接它的人使用 ...

被乱码困扰，搜资料这个还比较有用 百度实在是太弱了 ，找个问题解决方案半天找不到。 本文转载：https://blog.csdn.net/qq_36279445/article/details/79448130 1、windows按钮+R 2、输入regedit +回车 ...

直接拿一道bugkuctf中的题目进行测试 这道题目就是用POST方法上传what=flag，我们就可以得到flag 我们利用burpsuite进行抓包 需要更改三个部分，这样就可以解决burpsuite无法识别POST参数的问题 ...

【问题现象】 在抓https协议请求时，Request和Response显示乱码了： 【解决办法】 第一步：点击 【工具栏-->Proxy-->SSL Proxying Settings...】 第二点：添加需求抓包的请求的域名和端口号： 重新抓包 ...

无法显示中文 先查看网页编码 然后在修改编码为网页的编码一致并重启burpsuite即可（或者直接选第一项自动识别编码） 显示中文正常，但是无法匹配中文 找到了一处验证码漏洞，想用burpsuite的intruder模块来爆破账号密码，但是想用Grep-Match功能的时候发现无法 ...

平时都是用fiddler抓包，用Charles比较少，最近Charles去抓包，遇到一些问题，在此记录下。 首先下载安装，我这里有破解版的： 链接：https://pan.baidu.com/s/19aiPtBWsp7Rcn1wrK3ByeA 提取码：3o0r 复制这段内容后打开百度网盘手机 ...

BurpSuite抓https的包/BurpSuite CA证书下载 Burp Suite要抓HTTPS的包的话，是需要有Burp Suite的CA证书的 为什么要证书这里就不说了，下面是具体步骤 1 1.首先要把Burp Suite的CA证书下载到本地 Burp ...

win； burpsuite是java写的，burpsuite是从底层包中解析http流量，而且具有 ...