Fiddler抓包快速实战模拟低速网络进行抓包自定义限速：点开Rules-Customize Rules启动Fiddler，使用快捷键Ctrl+R打开Fiddler ScriptEditor窗口 修改时间（自定义时间） 修改时间后，开启功能：Rules-Performances-Simulate M ...
分类：
其他好文 时间：
2020-05-10 11:01:59
阅读次数：
90
业务逻辑漏洞 基础知识补充： User Agent User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的 "操作系统" 及版本、CPU 类型、 "浏览器" 及版本、浏览器渲染引擎、浏览器语言、 "浏览器插件" 等。 例：微信的： 常见的user age ...
分类：
其他好文 时间：
2020-05-09 01:11:41
阅读次数：
498
前言：Jmeter录制脚本时，跟http脚本录制主要区别是：https录制需要添加安全证书。没有证书会被浏览器拦截，从而无法访问无法抓包。 一、Jmeter代理服务器及证书配置。 1、打开Jmeter，添加线程组，添加http代理服务器。 2、设置http代理服务器。 端口默认8888，为了避免跟本 ...
分类：
Web程序 时间：
2020-05-08 18:42:58
阅读次数：
190
站在巨人的肩膀上，我所写的东西，也会开源分享出来！已经能正常用了，但是还需优化一些小bug。 授人以鱼不如授人以渔，我把思路分享出来。 如果程序优化好了，我会将源码放在这里 "今日校园实现自动检测并提交最新表单" 也可以直接访问我 "博客" 一、抓包（重点） 1.1 如何抓包 Fiddler4电脑端 ...
分类：
编程语言 时间：
2020-05-08 13:30:20
阅读次数：
684
cookie & session cookie 浏览器技术. 服务器发送出来存储在浏览器上的一组组键值对. 工作原理：浏览器访问服务端，带着一个空的cookie，然后由服务器产生内容，浏览器收到相应后保存在本地；当浏览器再次访问时，浏览器会自动带上Cookie，这样服务器就能通过Cookie的内容来 ...
分类：
其他好文 时间：
2020-05-07 15:13:54
阅读次数：
70
0x01 修改金币到8位，才能买东西 robots.txt中发现.git泄露 下载附件，得到源码 审计api.php 我们传入的值与随机生成的值进行比较， 按照相同的个数，得到不同的钱 if($numbers[$i] == $win_numbers[$i]) 存在若类型比较 抓包修改json值 tr ...
分类：
其他好文 时间：
2020-05-07 00:46:32
阅读次数：
132
这里选用登录页面/user/login.aspx测试。 通过burpsuite抓包，并得到/user/login.aspx的完整URL以及post到服务器的数据格式。 URL：http:// 192.168.50.100:8013/user/login.aspx?action=dl&name&pas ...
分类：
数据库 时间：
2020-05-06 01:47:03
阅读次数：
101
如果使用的是dio包 添加代理 192.168.0.102 你的ip地址 8888 charles端口号 默认是8888 就可以在charles抓到flutter的请求 (dio.httpClientAdapter as DefaultHttpClientAdapter).onHttpClientC ...
分类：
其他好文 时间：
2020-05-05 11:04:59
阅读次数：
110
摘取自：https://www.52pojie.cn/thread-854434-1-1.html 阅读目录 1、概述 2、Fiddler作者 3、Fiddler介绍 4、脚本Fiddler Script 5、场景1：一个付费验证，是否付费会返回一个json。里面有一个时间戳和一个false。如果时 ...
分类：
其他好文 时间：
2020-05-05 10:51:12
阅读次数：
105
OSPF实验 说明：学习ing...若有不对之处，欢迎指出 1 报文交互以及状态 1.1组网图 1.2配置接口的IP地址（略）和配置OSPF基本功能 在配置R1和R2之前，可以在R1的0/0/0接口抓包，便于后面通过报文分析整个交互流程 先配置R1： [Huawei]router id 1.1.1. ...
分类：
其他好文 时间：
2020-05-04 13:03:19
阅读次数：
58
