本文是 i 春秋论坛作家「dll_s」表哥原创的Burpsuite练兵场系列文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。如果在学习过程中遇到难以理解的地方，可以进群向大佬们求...
09月08日219 viewsburpsuite
csrf
攻击评论
「Burpsuite练兵场」CSRF（一）
09月08日219 viewsburpsuite
csrf
攻击评论
09月08日219 viewsburpsuite
csrf
攻击评论
「Burpsuite练兵场」SQL注入之带外通信
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于SQL注入及相关实验的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」SQL注入及相关实验（一）「Burp...
09月03日284 viewsburpsuite
sql
注入评论
Burpsuite练兵场-CSRF（二）
0x21 Burpsuite练兵场-CSRF（二） 接上一篇，这一篇中的csrf利用稍微复杂了些 实验一：Token关联到非会话cookie 实验提示：应用程序 email change模块存在CSR...
09月03日204 viewsburpsuite
csrf
token评论
Burpsuite练兵场-CSRF（一）
0x20 Burpsuite练兵场-CSRF（一）CSRF（Cross-site request forgery，跨站点请求伪造）是一种是挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击...
08月28日259 views应用程序
攻击
攻击者评论
「Burpsuite练兵场」SQL注入之盲注（下篇）
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于SQL注入及相关实验的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」SQL注入及相关实验（一）「Burp...
08月25日331 viewsburpsuite
sql
注入评论
「Burpsuite练兵场」SQL注入及相关实验（二）
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于SQL注入及相关实验的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」SQL注入及相关实验（一）本文是 i...
08月18日219 viewssql
数据库
注入评论
「Burpsuite练兵场」SQL注入及相关实验（一）
说到SQL注入漏洞，各位小伙伴一定是耳熟能详，作为一种常见的高危漏洞，其对于应用程序的损害是非常严重的。因此这也是一个在渗透测试的过程中具有高优先级的验证目标，所以将与之相关的实验进行优先讲述。本文是...
08月13日261 viewssql
注入
漏洞评论
「Burpsuite练兵场」验证机制漏洞（下篇）
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于验证机制漏洞的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」Portswigger Web Securi...
08月04日304 viewsburpsuite
漏洞
身份验证评论
「Burpsuite练兵场」Portswigger Web Security Academy介绍
Portswigger是著名神器Burpsuite的官方网站，实际上也是一个非常好的漏洞训练平台，但在国内信安圈却鲜有提及，因此从今天开始i春秋论坛作家「dll_s」表哥将对其进行全面系统的介绍。 官...
07月30日440 viewssecurity
web
平台评论
一些相见恨晚的BurpSuite插件推荐
BurpSuite 是我心中最强大的Web渗透工具，没有之一！它也是日常中用得最多的工具，它有一些强大的插件可以帮忙我们减少大量的工作量以及更好地挖掘漏洞，今天分享下我常用的一些 burp 插件。 A...
03月05日954 viewscookie
插件
权限评论
burp pro 2020.2
burpsuite_pro_v2020.2.jar MD5 7c0f110e3644300a789759f87f6f8191 SHA256 4c8579a8f4417ccc682690cb7...
03月05日990 viewsburp
burpsuite
v评论
BurpSuite系列 | 基础技巧（一）
一、浅析Burpsuite作战工具 直入burp右键菜单中的Engagement tools，中文翻译为作战工具。 从上往下依次为 Search 搜索 F...
02月17日145 viewsburpsuite
find
查找评论
14