标签 BP 下的文章

  1. 首页
  2. BP

Unsafe Filefownload-- 不安全的文件下载

打开浏览器，进行文件下载，使用BP拦截，将会看到数据包里的GET/…  , 一般浏览器将鼠标放到下载文件都能看到文件名，这时候可以在B...

  • Qing
  • 2019 年 03 月 15 日
  • 1 条评论

    • 字符型注入-(GET)

    跟数字型注入差不多一样，区别就在于'号 数字型注入-(POST)区别就在于'

  • Qing
  • 2019 年 03 月 15 日
  • 暂无评论

    • 数字型注入-(POST)

    使用BP拦截，将拦截到的数据包发送到Repeater(右键即可查看)查询基本信息，Union select user(),database() #   得...

  • Qing
  • 2019 年 03 月 15 日
  • 暂无评论

    • 暴力破解-token防爆破

    开启BP代理抓取数据包，将请求的数据包发送到Intruder(右键可以看到)找到optiops设置RequestEngine 线程(Number of t...

  • Qing
  • 2019 年 03 月 15 日
  • 暂无评论

    • 暴力破解-验证码绕过(On server)

    首先提交正常的用户名，密码和验证码，进行BP拦截，将拦截到的数据包发送到repeater模块中，关闭BP代理功能，刷新网页页面，会生成出新的验证码，将新的...

  • Qing
  • 2019 年 03 月 14 日
  • 1 条评论

    • 基于表单的暴力破解 SQL_Inject

    工具Burp Suite漏洞练习平台打开页面使用BP拦截，将拦截到的数据包发送到Intruder进行暴力破解进入Positions页面,进行Clear，已...

  • Qing
  • 2019 年 03 月 14 日
  • 暂无评论

    • SQLMAP 盲注

    浏览器/sqlmap/BurSuite打开进入DVWA设置难度等级为中级点SQL Injection打开Bur Suite开始抓包抓到有cookie为止复...

  • Qing
  • 2019 年 03 月 05 日
  • 暂无评论