在对APP测试常见的抓包方式应该就是wifi代理或者VPN了,这种都算的上是标准抓包因为这是系统本身就提供的流量代理方式,这也是最容易检测到的，只要APP检查系统环境发现使...
12月20日39 views评论burp
中间人
通过配置中间人来抓取并篡改客户端流量
12月20日39 views评论burp
中间人
12月20日39 views评论burp
中间人
【工具更新】最新BurpSuite2023.11.1.3专业版中英文版下载Windows/Linux
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测。 工具介绍： ...
12月19日77 views评论burp
参数
记一次前端加解密到sql注入过waf的实战
原文链接：https://forum.butian.net/share/2618 信息收集阶段 开启日常渗透工作，第一步，打开爱企查、天眼查、对准测试资产开始狂飙！找到一个授权范围内的资产，按理说应该...
12月18日102 views评论burp
参数
实战|记一次前端加解密到sql注入过waf的实战
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月18日46 views评论burp
参数
红队外网打点实战案例总结
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月18日41 views评论burp
sql注入
ctfshow Web入门[爆破] Writeup
爆破类, 有个 PHP 伪随机数漏洞的知识点 涉及 burp Intruder 的使用 web21题目给了一份字典 401 授权 Authorization: Basic YWRtaW46YWRtaW...
12月15日19 views评论burp
writeup
最新BurpSuite2023.11.1.3专业版中英文版下载Windows/Linux
前言 Burp Suite是一个无需安装软件，下载完成后，直接从命令行启用即可。开箱即可使用支持LInux/Windows 01 更新介绍 此版本引入了用于手动测试GraphQL API、BCheck...
12月15日107 views评论burp
编辑器
APP抓包-资产获取+Frida反代理绕过和证书校验绕过
app抓包获取资产 1.打开模拟器，和电脑连接同一个wifi，让模拟器和电脑处于同一局域网，在模拟器配置代理。 burp开启监听 模拟器开启app，burp成功获取资产信息 有时候明明配置没问题，为什...
12月13日97 views评论burp
frida
最新HCL AppScan Standard 10.4.0破解版下载
前言 HCL AppScan Standard是为安全专家和渗透测试人员设计的动态应用程序安全测试工具。 AppScan 使用强大的扫描引擎，自动爬取目标应用程序并测试漏洞。测试结果按优...
12月12日1,239 views评论burp
standard
工具 ｜ burp被动扫描xss神器
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 1.漏洞背景 在网络安全的世界中，反射型跨站脚本攻击（XSS）一直是一个棘手的问题。作为一个热衷于网络安全的开发者，我经常遇到...
12月12日48 views评论burp
xss
Easy Chat Server栈缓冲区溢出漏洞CVE-2023-4494分析与复现
漏洞概述Easy Chat Server是一款基于Web的在线聊天服务器程序，运行系统为Windows，支持创建多个聊天室，多人在线聊天，该软件曾出现过多个漏洞。近日，安全研究人员发现该软件还存在基于...
12月12日31 views评论burp
缓冲区溢出漏洞
【Pikachu 靶场精讲】Token 防爆破
什么是 Token（令牌）Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个 Token 便将此 Token 返回给客户端，以后客户端只需带上这个 Tok...
12月11日57 views评论burp
suite
83