安全×××测试中，burpsuite需要抓https的包，那该如何绕过呢？
分类：
移动开发 时间：
2018-07-10 00:27:02
阅读次数：
646
自动收集burpsuitescanenr模块扫描后的结果0x00需求在QA进行功能测试时，同时也进行安全测试，减少产品安全测试所花费的时间，将工具可以发现的安全问题，尽可能早的提出来。0x01思路找一台windows服务器，在该服务器上安装bp，bp的代理ip：本服务器ip，端口：8080QA测试时浏览器挂上代理（代理ip：windows服务器的ip，端口：8080）编写burpsuite插件，将
分类：
其他好文 时间：
2018-07-09 19:11:59
阅读次数：
1277
一、运行Appium失败：未安装.Net Framework 4.5 之前安装AppScan安全测试工具时，就要求.Net 4.5以上环境，我其中一台电脑的系统是Win7-32bit的，安装.Net 4.5一直失败，提示发生严重错误。 当时网上百度了好多方法都没能成功解决这个问题，现在运行Appiu ...
分类：
移动开发 时间：
2018-07-02 13:31:10
阅读次数：
360
Drozer是MWR Labs开发的一个开源Android 安全测试框架。Drozer安装首先下载Windows老版本安装包drozer-installer-2.3.4.zip(集成32位python 2.7.1版本)，解压后运行setup.exe安装到C:\drozer；安装完后，升级到最新版本，... ...
分类：
其他好文 时间：
2018-06-30 14:44:24
阅读次数：
1613
1. 不登录系统，直接输入登录后的页面的URL是否可以访问；2. 不登录系统，直接输入下载文件的URL是否可以下载文件；如输入：http://url/download?name=file是否可以下载文件file3. 退出登录后，后退按钮能否访问之前的页面；4. ID/密码验证方式中能否使用简单密码； ...
分类：
Web程序 时间：
2018-06-30 01:05:37
阅读次数：
228
Acunetix WVS全称Acunetix Web Vulnerability Scanner，他是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告，可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。 本 ...
分类：
其他好文 时间：
2018-06-29 14:17:59
阅读次数：
589
Acunetix Web安全扫描神器功能 1、登录保护页面的自动扫描 一个网站最有可能被攻击和容易受到攻击的区域往往是那些需要用户登录的区域。 因此对的Acunetix最新版本现在可以自动地和轻松浏览复杂的验证区域，不再需要经常需要手动干预。 这包括可以扫描使用单点登录（SSO）和基于OAuth认证 ...
分类：
Web程序 时间：
2018-06-29 14:06:05
阅读次数：
215
系列章节： WebApi系列文章第一篇介绍如何使用WebAPI： WebAPI——创建简单的webApi（一） WebAPI——WebAPI发布（二） WebAPI——API的访问控制IdentityServer4（三。待完成） 介绍: IdentityServer是一个OpenID Connect ...
burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection、cf、xxe、ArbitraryfileexistencedisclosureinAct、明文传输等。说到sqlinjection，测试人员都会有一种想法是否存在一款自动化工具，可以将某一网
分类：
数据库 时间：
2018-06-19 13:47:07
阅读次数：
213
登录功能怎样做安全性测试1、登录时对用户名、密码、验证码的合法性验证2、连续登录失败后的处理策略（比如：连续失败3次，锁定账号一段时间3、用户名的规则4、密码策略（比如：长度限制、字符限制、不能与账号相同等）5、密码输入框不允许粘贴复制6、用户登录密码是否是可见7、是否有密码过期策略8、密码是否采取 ...
分类：
其他好文 时间：
2018-06-17 11:36:09
阅读次数：
318
