「Burpsuite练兵场」CSRF（一）
CSRF（Cross-site request forgery，跨站点请求伪造）是一种是挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击方法，它允许攻击者诱导用户执行他们不打算执行的操作，并且该攻击可以部分规避同源策略。通过利用受害者尚未失效的身份认证信息 ...
原文：「Burpsuite练兵场」Portswigger Web Security Academy介绍
Portswigger是著名神器Burpsuite的官方网站，实际上也是一个非常好的漏洞训练平台，但在国内信安圈却鲜有提及，因此从今天开始i春秋论坛作家 dll s 表哥将对其进行全面系统的介绍。 官网链接：https: portswigger.net web security 以下简称该平台为Burpsuite学院。 为什么称它为Burpsuite学院呢 因为其训练内容非常侧重于对Burpsui ...
2020-07-29 10:41 0 1812 推荐指数：
相关推荐
「Burpsuite练兵场」第二节：验证机制漏洞
Burpsuite练兵场自第一节内容发布后，表哥们纷纷私信说文章内容很优质，期待作者持续更新，于是小编赶紧发布第二节内容：验证机制漏洞，对漏洞靶场感兴趣的小伙伴千万别错过了呦！ 上期回顾 「Burpsuite练兵场」Portswigger Web ...
「Burpsuite练兵场」SQL注入及相关实验（一）
说到SQL注入漏洞，各位小伙伴一定是耳熟能详，作为一种常见的高危漏洞，其对于应用程序的损害是非常严重的。因此这也是一个在渗透测试的过程中具有高优先级的验证目标，所以将与之相关的实验进行优先讲述。 本文是 i 春秋论坛作家「dll_s」表哥原创的Burpsuite练兵场系列文章 ...
「Burpsuite练兵场」SQL注入之带外通信
我们需要使用带外注入技术呢？当Web应用不产生任何错误响应，并且任何响应报文与SQL语句不存在逻辑关联， ...
Web Security Academy ___XXE injection___Lab
实验网站：https://portswigger.net/web-security/xxe XXE学习看一参考下面这篇文章，讲得很全： https://xz.aliyun.com/t/3357#toc-8 Lab: Exploiting XXE using external entities ...
BurpSuite(一)工具介绍
, 本章目标: 1. 安装并配置好Burpsuite 2. 了解其各个模块功能 Burpsuite介绍 Burp Suite 是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息 ...
Burpsuite简单功能介绍
1.简单介绍 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架 2.功能介绍 ...
burpsuite扫描web目录
1.进行抓包 2.将其发送到lntruder 3.使用替换脚本替换掉/ 4.替换 ...