免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月18日33 views评论burp
参数
实战|记一次前端加解密到sql注入过waf的实战
12月18日33 views评论burp
参数
12月18日33 views评论burp
参数
红队外网打点实战案例总结
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月18日31 views评论burp
sql注入
ctfshow Web入门[爆破] Writeup
爆破类, 有个 PHP 伪随机数漏洞的知识点 涉及 burp Intruder 的使用 web21题目给了一份字典 401 授权 Authorization: Basic YWRtaW46YWRtaW...
12月15日10 views评论burp
writeup
最新BurpSuite2023.11.1.3专业版中英文版下载Windows/Linux
前言 Burp Suite是一个无需安装软件，下载完成后，直接从命令行启用即可。开箱即可使用支持LInux/Windows 01 更新介绍 此版本引入了用于手动测试GraphQL API、BCheck...
12月15日89 views评论burp
编辑器
APP抓包-资产获取+Frida反代理绕过和证书校验绕过
app抓包获取资产 1.打开模拟器，和电脑连接同一个wifi，让模拟器和电脑处于同一局域网，在模拟器配置代理。 burp开启监听 模拟器开启app，burp成功获取资产信息 有时候明明配置没问题，为什...
12月13日44 views评论burp
frida
最新HCL AppScan Standard 10.4.0破解版下载
前言 HCL AppScan Standard是为安全专家和渗透测试人员设计的动态应用程序安全测试工具。 AppScan 使用强大的扫描引擎，自动爬取目标应用程序并测试漏洞。测试结果按优...
12月12日912 views评论burp
standard
工具 ｜ burp被动扫描xss神器
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 1.漏洞背景 在网络安全的世界中，反射型跨站脚本攻击（XSS）一直是一个棘手的问题。作为一个热衷于网络安全的开发者，我经常遇到...
12月12日32 views评论burp
xss
Easy Chat Server栈缓冲区溢出漏洞CVE-2023-4494分析与复现
漏洞概述Easy Chat Server是一款基于Web的在线聊天服务器程序，运行系统为Windows，支持创建多个聊天室，多人在线聊天，该软件曾出现过多个漏洞。近日，安全研究人员发现该软件还存在基于...
12月12日20 views评论burp
缓冲区溢出漏洞
【Pikachu 靶场精讲】Token 防爆破
什么是 Token（令牌）Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个 Token 便将此 Token 返回给客户端，以后客户端只需带上这个 Tok...
12月11日11 views评论burp
suite
工具分享|xia Liao ！一款Burp快速生成信息插件
工具简介 用于web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出与对应的一句话木马。 ...
12月11日21 views评论burp
渗透工具
JSpector：一款以被动模式爬取和分析JS文件安全性的Burp Suite扩展
关于JSpector JSpector是一款功能强大的JavaScript文件爬取工具，该工具同时也是一个Burp Suite扩展，可以帮助广大研究人员以被动模式的方式自动化爬取...
12月11日11 views评论burp
javascript
【漏洞扫描】HCL AppScan Standard 10.4.0 中的新增功能
HCL AppScan Standard 10.4.0 中的新增功能HCLAppScan Standard10.4.0中的新增功能重新设计的不易受攻击变体和 AppScan Connect 接口。更新...
12月10日76 views评论burp
standard
62