Burpsuite之Burp Collaborator模塊介紹
主要介紹使用Burp Collaborator.對這幾種類型漏洞進行探測。 概念：In-band a ...
原文：【抄】Burp Collaborator 使用總結
x ：使用原因 我們在做滲透測試的時候，經常會遇到這種情況，測試跨站可能有些功能插入惡意腳本后無法立即觸發，例如提交反饋表單，需要等管理員打開查看提交信息時才會觸發，或者是盲注跨站，盲打 XSS 這種。再例如 SSRF，如果程序不進行回顯任何信息，而只提示你輸入的是否合法，那么也無法直接判斷程序存在 SSRF 漏洞，我們可以叫盲 SSRF。再例如 XXE，引入外部文件時，如果程序也不返回任何信息 ...
2021-08-03 11:23 0 168 推薦指數：
相關推薦
sqlmap，nmap，burp使用
sqlmap 探測是否存在sql注入 需要登錄的網站使用cookie 使用數據包，使用-p參數指定測試參數 讀取文件中的url批量測試 使用post提交 --data --random-agent,隨機User-Agent --proxy使用代理連接到url ...
Burp Suite工具使用
定義 1、burp suite是一款集成化的滲透測試工具，包含了很多功能，可以幫助我們高效完成對 web應用程序的滲透測試和攻擊。 2、burp suite有java語言編寫，基於java自身跨平台性，是這款軟件學些和使用起來更方便 它需要手動配置一些參數，觸發一些自動化流程，然后才會 ...
HTTP協議及burp基本使用
web應用協議——HTTP HTTP（ 超文本傳輸協議） 一種通信協議， 1990 年提出， 當前版本為HTTP/1.1 使用超文本標記語言(HTML) 將資源從服務器傳送到客戶端 超文本傳輸協議特點 請求、響應模式 簡單快速： 客戶向服務器請求服務時， 只需傳輸 ...
Burp Suite的安裝與使用
Burp Suite是一個集成化的滲透測試工具，它集合了多種滲透測試組件，使我們自動化地或手工地能更好的完成對web應用的滲透測試和攻擊。在滲透測試中，我們使用Burp Suite將使得測試工作變得更加容易和方便，即使在不需要嫻熟的技巧的情況下，只有我們熟悉Burp Suite的使用 ...
Burp Suite使用詳解一
Burp Suite是Web應用程序測試的最佳工具之一，其多種功能可以幫我們執行各種任務.請求的攔截和修改,掃描web應用程序漏洞,以暴力破解登陸表單,執行會話令牌等多種的隨機性檢查。本文將做一個Burp Suite完全正的演練，主要討論它的以下特點.1.代理–Burp Suite帶有一個代理 ...
Burp Suite使用介紹
Getting Started Burp Suite 是用於攻擊web 應用程序的集成平台。它包含了許多工具，並為這些工具設計了許多接口，以促進加快攻擊應用程序的過程。所有的工具都共享一個能處理並顯示HTTP 消息，持久性，認證，代理，日志，警報的一個強大的可擴展的框架。本文主要介紹它的以下特點 ...
burp
簡介 還簡介啥，哪個做web安全的不用burp。 Fiddler+burp抓取微信明文報文 參考鏈接： Fiddler下載：https://www.telerik.com/fiddler#download-trial-file https://zhuanlan.zhihu.com ...