「Burpsuite練兵場」CSRF（一）
CSRF（Cross-site request forgery，跨站點請求偽造）是一種是挾制終端用戶在當前已登錄的Web應用程序上執行非本意操作的攻擊方法，它允許攻擊者誘導用戶執行他們不打算執行的操作，並且該攻擊可以部分規避同源策略。通過利用受害者尚未失效的身份認證信息 ...
原文：「Burpsuite練兵場」Portswigger Web Security Academy介紹
Portswigger是著名神器Burpsuite的官方網站，實際上也是一個非常好的漏洞訓練平台，但在國內信安圈卻鮮有提及，因此從今天開始i春秋論壇作家 dll s 表哥將對其進行全面系統的介紹。 官網鏈接：https: portswigger.net web security 以下簡稱該平台為Burpsuite學院。 為什么稱它為Burpsuite學院呢 因為其訓練內容非常側重於對Burpsui ...
2020-07-29 10:41 0 1812 推薦指數：
相關推薦
「Burpsuite練兵場」第二節：驗證機制漏洞
Burpsuite練兵場自第一節內容發布后，表哥們紛紛私信說文章內容很優質，期待作者持續更新，於是小編趕緊發布第二節內容：驗證機制漏洞，對漏洞靶場感興趣的小伙伴千萬別錯過了呦！ 上期回顧 「Burpsuite練兵場」Portswigger Web ...
「Burpsuite練兵場」SQL注入及相關實驗（一）
說到SQL注入漏洞，各位小伙伴一定是耳熟能詳，作為一種常見的高危漏洞，其對於應用程序的損害是非常嚴重的。因此這也是一個在滲透測試的過程中具有高優先級的驗證目標，所以將與之相關的實驗進行優先講述。 本文是 i 春秋論壇作家「dll_s」表哥原創的Burpsuite練兵場系列文章 ...
「Burpsuite練兵場」SQL注入之帶外通信
我們需要使用帶外注入技術呢？當Web應用不產生任何錯誤響應，並且任何響應報文與SQL語句不存在邏輯關聯， ...
Web Security Academy ___XXE injection___Lab
實驗網站：https://portswigger.net/web-security/xxe XXE學習看一參考下面這篇文章，講得很全： https://xz.aliyun.com/t/3357#toc-8 Lab: Exploiting XXE using external entities ...
BurpSuite(一)工具介紹
, 本章目標: 1. 安裝並配置好Burpsuite 2. 了解其各個模塊功能 Burpsuite介紹 Burp Suite 是用於攻擊web應用程序的集成平台。它包含了許多工具，並為這些工具設計了許多接口，以促進加快攻擊應用程序的過程。所有的工具都共享一個能處理並顯示HTTP消息 ...
Burpsuite簡單功能介紹
1.簡單介紹 Burp Suite 是用於攻擊web 應用程序的集成平台。它包含了許多工具，並為這些工具設計了許多接口，以促進加快攻擊應用程序的過程。所有的工具都共享一個能處理並顯示HTTP 消息，持久性，認證，代理，日志，警報的一個強大的可擴展的框架 2.功能介紹 ...
burpsuite掃描web目錄
1.進行抓包 2.將其發送到lntruder 3.使用替換腳本替換掉/ 4.替換 ...