安全文章

Xray和Burp联动

首先下载好xray和burp1.安装证书想要抓取https的包就要安装证书xray获取和安装证书命令行输入命令:.xray.exe genca就可以在目录下生成证书来到浏览器——设置——隐私与安全——...
阅读全文
安全工具

工具 | burp被动扫描xss神器

申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途! 1.漏洞背景 在网络安全的世界中,反射型跨站脚本攻击(XSS)一直是一个棘手的问题。作为一个热衷于网络安全的开发者,我经常遇到...
阅读全文
安全工具

Burp漏洞扫描指南

burp是web渗透测试中最常用的工具之一。可以通过抓包请求,分析站点漏洞等。是安全爱好者最喜欢的工具。本文让我们一起来学习利用burp进行站点漏洞扫描。总体而言,burp的扫描方式分为被动扫描和主动...
阅读全文