内容
-
跨站脚本
-
损坏的访问控制
-
跨站请求伪造
-
反序列化
-
敏感数据暴露
-
SQL/NoSQL 注入
-
XXE
-
不安全的文件上传
-
目录遍历
-
会话管理
-
CORS 错误配置
-
命令注入
-
Web 应用程序防火墙规避
-
日志记录和注释
-
有效载荷生成器和模糊器
-
密码学
-
工具集成
-
杂项
-
Burp 扩展培训资源
项目地址：https://github.com/snoopysecurity/awesome-burp-extensions#beautifiers-and-decoders
原文始发于微信公众号（Ots安全）：Burp 扩展精选列表
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论