burpsuite2.0的安装和配置 burpsuite_pro_v2.0beta jdk1.8.0_201 windows10 具体安装过程百度 简介 burpsuite是基于Java的用于web安全的工具，能够进行爬虫、代理、编码、密码爆破等任务，并支持对XSS漏洞、文件包含等漏洞的主动扫描或被 ...
分类：
其他好文 时间：
2019-08-09 01:15:20
阅读次数：
269
关于速度要快这个题，我是拖了一周左右才解决，之前一直没弄懂，今天终于是正式解决了。之前也接触过这类题，知道要写脚本提交key，查看源码后就知道， 直接用burpsuite抓包， 然后发现这里出现了一个Cookie：PHPSESSION，（这就是个坑）我是一个脚本菜鸟，不知道这是个啥东西，然后当时就没 ...
分类：
其他好文 时间：
2019-07-31 18:42:29
阅读次数：
84
1. 学习Proxy首先看标红，intercept is on 为拦截状态 其对应的intercept is off 为非拦截状态,设置完代理后打开拦截状态 ，浏览器发起的请求会被burpsuite所拦截forward: 进行请求后被拦截，点击forward可以继续此次请求，如果你点击drop则丢弃 ...
分类：
其他好文 时间：
2019-07-29 09:22:25
阅读次数：
98
burpsuitejdk1.8环境变量BurpSuite是一款信息安全从业人员必备的集成型的***测试工具，它采用自动测试和半自动测试的方式，包含了:Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web
分类：
系统相关 时间：
2019-07-21 16:13:53
阅读次数：
141
日期：2019-07-14 17:23:53介绍：安装 JDK，配置 JDK 的环境变量、安装 BurpSuite，抓包0x01、 安装 JDK安装 JDKBurpSuite 需要 JAVA 环境才可以运行，所以我们需要在电脑中安装 JAVA 环境。下载地址：Java SE Development ... ...
分类：
其他好文 时间：
2019-07-14 20:00:41
阅读次数：
151
post注入框的注入原理 大家可以自己百度一下哦！ 要进行post注入我们首先要抓包 。。 用burpsuite或fildder 打开浏览器，设置代理，如代理8080端口 好了 随便输入一个1字 burpsuite已经抓到包了 key=1&x=23&y=4 然后我们启动sqlmap 构造一下（直接在 ...
分类：
数据库 时间：
2019-06-29 19:18:37
阅读次数：
178
以上为WKWebView中创建cookie的方法，亲测有效 网上很多种方法都是基于 WKWebsiteDataStore 的使用，但是和我们的H5配合的时候，怎么都取不到对应的值，只有上面的方法能获取到 ...
分类：
Web程序 时间：
2019-06-18 12:36:43
阅读次数：
149
《密码安全新技术》课程总结报告 课程学习内容总结 "第一次课 网络（Web)安全与内容安全" 本次讲座的学习内容主要为两方面： 1.Web应用安全 SQL注入 Havij Pangolin 1. 反射型XSS 2. 存储型XSS Apache解析漏洞 Nginx解析漏洞 2.隐私安全 用户轨迹 ：移 ...
分类：
其他好文 时间：
2019-06-16 22:08:04
阅读次数：
162
cookie注入 引号和括号闭合 base64编码 0X01 看了题目应该是 cookie注入 闭合是') 那么base64编码是什么鬼？？ 看源码解决吧 https://www.cnblogs.com/yuanwanli/p/5808472.html setcookie（）函数的介绍 然后在查询比 ...
分类：
数据库 时间：
2019-05-27 13:23:21
阅读次数：
136
