软件准备: 1.猎豹wifi 2.BurpSuite或者fillder都可以 查看电脑IP地址: 网卡ip: 确保无线网卡的IP和手机的代理IP保持一致即可 软件准备: 1.猎豹wifi 2.BurpSuite或者fillder都可以 查看电脑IP地址: 网卡ip: 确保无线网卡的IP和手机的代理I ...
分类:
移动开发 时间:
2016-05-13 19:05:28
阅读次数:
1035
下载链接:http://pan.baidu.com/s/1mgvVNmC 密码:77qh 操作方法: 1.在root目录下新建一个文件夹“burpsuite”,将下载的内容放到文件夹中 2.用#cd /root/burpsuite/进入文件路径,#ls命令显示当前目录的文件 3.使用#unzip B ...
分类:
其他好文 时间:
2016-05-05 12:39:42
阅读次数:
797
BurpSuite BurpSuite 是一款使用Java编写的,用于Web安全审计与扫描套件。它集成了诸多实用的小工具以完成http请求的转发/修改/扫描等,同时这些小工具之间还可以 互相协作,在BurpSuite这个框架下进行各种强大的,可订制的攻击/扫描方案。安全人员可以借用它进行半自动的网络 ...
分类:
其他好文 时间:
2016-05-04 20:52:35
阅读次数:
446
使用Burpsuite爆破弱口令教工号 发表于 2015-11-18 | 分类于 Burpsuite | 1条评论 | 26次阅读 准备 所谓工欲善其事,必先利其器,首先当然是要下载一个Burpsuite,你可以baidu,google找一个破解版的,当然也可以用kali系统自带的,不过kali系统 ...
分类:
其他好文 时间:
2016-04-26 08:22:30
阅读次数:
197
建议:过滤/转义非法参数,屏蔽SQL查询错误。 工具:Firefox,hackbar,sqlmap,burpsuite 1、联想tms站 例1, 联想tms站fromCity参数存在普通SQL注入 提交,fromCity=6F9619FF-8A86-D011-B42D-00004FC964FF’ U ...
分类:
数据库 时间:
2016-04-20 17:39:14
阅读次数:
850
20145326网络安全攻防学习平台 - 基础关 一些基本方法介绍 开发者工具:一般浏览器都自带开发者工具(快捷键为F12),点击后,可以查看当前网页的源代码,智能一点的浏览器,将鼠标移到指定的代码上,就会在网页的相应位置显示出代码呈现出的界面。 BurpSuite:Burp Suite 是用于攻击 ...
分类:
其他好文 时间:
2016-04-18 00:52:55
阅读次数:
415
http://zone.wooyun.org/content/25982 需要用到firefox的插件plug-n-hack下载https://raw.githubusercontent.com/mozmark/ringleader/master/fx_pnh.xpi在firefox中选择从文件中安 ...
分类:
Web程序 时间:
2016-04-14 15:53:22
阅读次数:
600
0x00 摘要: 本系列文章通过对BurpLoader的几个版本的逆向分析,分析Burpsuite的破解原理,分析Burpsuite认证体系存在的安全漏洞。 0x01 JD-GUI的用途与缺陷: JD-GUI是一款从JAVA字节码中还原JAVA源代码的免费工具,一般情况下使用这款工具做JAVA逆向就 ...
分类:
编程语言 时间:
2016-04-03 14:38:02
阅读次数:
307
mkdir/opt/burpsuite1638把解压到的文件放到这个目录下:BurpLoader_v1.6.38.jar,burpsuite_pro_v1.6.38.jarchmod+x/opt/burpsuite1638/*vi/usr/bin/burpsuite1638#!/bin/bashjava-jar/opt/burpsuite1638/BurpLoader_v1.6.38.jarchmod+x/usr/bin/burpsuite1638run:burpsuite1638
分类:
系统相关 时间:
2016-03-26 20:36:19
阅读次数:
390
下载burpsuite 解压文件到文件夹 创建执行脚本 /usr/bin/burpsuite 更改脚本执行权限 chmod +755 burpsuite
分类:
其他好文 时间:
2016-02-15 11:53:23
阅读次数:
127