一品网
  • 首页

【BurpSuite】02 实战


一、绕过前端限制

1、抓包   拓展: 参数修改成其他格式email=

二、暴力破解登录密码

1、抓包-登录接口

三、Repeater 重放请求

1、目标网站搜索内容,搜索成功后,复制完整链接

参考: 

 https://zhishihezi.net/b/03c82a3d82cdf5a1d066e0e2423e48dd#start

web安全burpsuite

相关


快速搭建Web安全测试环境

WEB安全-SQL注入漏洞测试(HTTP头注入)

Web安全-上传漏洞利用与防护

web安全防御与优化

小迪安全 Web安全 第十六天 - PHP开发 - 个人博客项目&JS-Ajax&前端逻辑&购物&登录&上

安全测试--- web安全测试 常规安全漏洞;可能存在SQL和JS注入漏洞场景分析;为什么自己没

小迪安全 Web安全 基础入门 - 第八天 - 信息打点-系统篇&端口扫描&CDN服务&负载均衡&W

WEB安全防护相关响应头(上)

网络安全、Web安全、渗透测试之笔经面经总结(一)

burpsuite - Failed to load Python interpreter from Jython JAR file

CTF-WEB:BurpSuite 工具应用

burpsuite-----ctf工具

标签

一品网 冀ICP备14022925号-6