一、简介 Burp Spider 是一个映射 web 应用程序的工具。它使用多种智能技术对一个应用程序的内容和功能进行全面的清查。 Burp Spider 通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索，如目录列表，资源类型的注释， ...
分类：
其他好文 时间：
2017-06-15 12:54:51
阅读次数：
127
一、简介 Burp在软件中提供了支持第三方拓展插件的功能，方便使用者编写自己的自定义插件或从插件商店中安装拓展插件。Burp扩展程序可以以多种方式支持自定义Burp的行为，例如：修改HTTP请求和响应，自定义UI，添加自定义扫描程序检查以及访问关键运行时信息，包括代理历史记录，目标站点地图和扫描程序 ...
分类：
其他好文 时间：
2017-06-15 12:50:33
阅读次数：
133
一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Intruder 方便地执行许多任务，包括枚举标识符，获取有用数据，漏洞模糊测试。合适的攻击类型取决于应用程 ...
分类：
其他好文 时间：
2017-06-15 12:45:39
阅读次数：
231
一、问题描述 在http的Request里经常有乱码，如下图 二、解决方法 方法一：改字体 首先点击User Options选项卡 然后找到display 找到http message display，将其中默认的字体改为中文字体 选中任何一个中文字体即可，推荐宋体，如果还乱码的话，只有换个burp ...
分类：
其他好文 时间：
2017-06-15 12:43:18
阅读次数：
294
一、简介 Burp Sequencer是一种用于分析数据项的一个样本中的随机性质量的工具。你可以用它来测试应用程序的session tokens(会话tokens)或其他重要数据项的本意是不可预测的，比如反弹CSRF tokens，密码重置tokens等。 二、模块说明 Burp Sequencer ...
分类：
其他好文 时间：
2017-06-15 12:39:41
阅读次数：
182
在Eclipse平台上安装STS插件场景说明当我们基于Spring、SpringMVC开源技术框架做一些研发时，采用STSIDE或STS插件无疑是最好的选择。例如编辑Spring配置文件时的代码提示，自动补全功能。Eclipse选择Eclipse提供了各种版本，其中我比较喜欢如下两个版本。EclipseLunaRS2：JavaS..
分类：
系统相关 时间：
2017-06-14 02:18:57
阅读次数：
344
1、找到与eclipse版本配套的SPRINGTOOLSUITE。http://spring.io/tools/sts/all2、Help->InstallNewSoftware...3、ClickAdd..4、IndialogAddSitedialog,clickArchive...5、Navigatetospringsource-tool-suite.zipandclickOpen6、ClickingOKintheAddSitedialogwillbringyoubac..
分类：
编程语言 时间：
2017-06-13 14:27:22
阅读次数：
164
环境搭建 下载 cts工具的下载地址:http://source.android.com/compatibility/downloads.html windows选择Android4.4 R3 Compatibility Test Suite (CTS) - ARM下载。 文件夹结构 解压后的文件夹 ...
转载:https://www.secpulse.com/archives/57126.html ImageTragick(CVE-2016–3714) ImageMagick是用来处理图片的通用组件，涉及PHP,JAVA,Python,Perl和Ruby等流行语言，16年4月被发现存在RCE，攻击者 ...
分类：
Web程序 时间：
2017-06-13 11:22:36
阅读次数：
316
一、离线安装使用版本为：Eclipse：eclipse-jee-neon-R-win32-x86_64.zip--->http://www.eclipse.org/downloads/download.php?file=/technology/epp/downloads/release/neon/R/eclipse-jee-neon-R-win32-x86_64.zipSpringToolSuite：springsource-tool-suite-3.8.4.RELEASE-..
分类：
编程语言 时间：
2017-06-07 21:45:24
阅读次数：
593
