以Chrome为例，配置HTTPS抓包方法 1、获取破解版的burp，将BurpLoader.jar和burpsuite_pro_v1.5.18.jar放到一个路径下 2、在cmd里进入上述两个jar包所在目录，运行java -jar BurpLoader.jar，启动burp 3、访问http:/ ...
分类：
Web程序 时间：
2016-12-18 14:57:46
阅读次数：
287
通常我们在使用sqlmap测试SQL注入问题的时候会先使用burpsuite来抓包，然后交给sqlmap进行扫描，此操作略显繁琐。 为了避免这种繁琐的重复操作可以将sqlmap以插件的方式集成到burpsuite里面，实现request右击send to Sqlmap了。 1. 环境准备 》 pyt ...
分类：
数据库 时间：
2016-12-08 17:49:21
阅读次数：
466
burp suite需要安装Java环境才可以运行，最好安装jdk1.6以上版本。 1、将jdk安装路径添加到环境变量-path里，加到bin即可： C:\Program Files\Java\jdk1.7.0_71\bin 2、获得burpsuite-1.4.07.jar包，将其放置C盘根目录下 ...
分类：
其他好文 时间：
2016-12-04 17:20:55
阅读次数：
181
利用sqlmap和burpsuite绕过csrf token进行SQL注入 转载请注明来源：http://www.cnblogs.com/phoenix--/archive/2013/04/12/3016332.html 问题：post方式的注入验证时遇到了csrf token的阻止，原因是csrf ...
分类：
数据库 时间：
2016-12-01 13:53:09
阅读次数：
347
之前一篇文章介绍了Burpsuite如何抓取使用了SSL或TLS传输的Android App流量，那么IOS中APP如何抓取HTTPS流量呢， 套路基本上与android相同，唯一不同的是将证书导入ios设备的过程中有些出路，下面进行详细介绍。 以抓包工具burpsuite为例，如果要想burpsu ...
分类：
移动开发 时间：
2016-11-30 16:52:23
阅读次数：
296
burpsuite爬行网站 Scope : 定义自动抓取的范围，过滤无关域名 Target --> Site map --> 右击一个网址 --> Add to scope 开始爬行： Target --> Site map --> 右击一个网址(你想要爬行的网站) --> Spider this ...
分类：
Web程序 时间：
2016-11-11 23:47:19
阅读次数：
567
Burp Target 组件主要包含站点地图、目标域、Target 工具三部分组成，他们帮助渗透测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻击面等信息，下面我们就分别来看看Burp Target的三个组成部分。 本章的主要内容有： 目标域设置 Target Sco ...
分类：
其他好文 时间：
2016-10-25 14:19:32
阅读次数：
5113
随着撞库傻大黑粗攻击，和撞库工具的高效便捷，如：burpsuite二次校验系统是目前各企业sa都梦寐以求的抵挡撞库的神器，由于攻击手段千变万化，各商业二次校验产品应变能力较弱，于是小米自己搞了一套。目前已经实现对各大系统的认证控制，邮箱ERP财务运维流程管理监控灾备电子..
分类：
移动开发 时间：
2016-10-21 17:01:58
阅读次数：
288
https://github.com/tony1016/BurpLogFilter 一个python3写的，用于过滤BurpSuite日志的小程序 WHY？ 为什么要写这个程序呢？强大的SqlMap支持使用BurpSuite的日志进行批量分析，但是BurpSuite的日志记录了所有走代理的流量，包括 ...
分类：
数据库 时间：
2016-09-08 23:23:57
阅读次数：
418
Burpsuite介绍： 一款可以进行再WEB应用程序的集成攻击测试平台。 常用的功能： 抓包、重放、爆破 1.使用Burp进行抓包 这边抓包，推荐360浏览器7.1版本(原因:方便) 在浏览器设置代理： 360浏览器：工具->代理服务器->代理服务器设置 设置好代理：127.0.0.1:8080 ...
分类：
其他好文 时间：
2016-09-04 10:17:29
阅读次数：
244
