安全文章

Burp Collaborator的奇淫技巧

0x00 前言 测试的时候总是被WAF或办公安全产品拦，网上很多要注册/登录，所以就想着自己搭建一个，方便使用。部署的时候发现一个很奇妙的技巧。 0x01 发现过程 部署好后，直接curl测试的时候发...
admin 03月23日118 views评论burp net
阅读全文
移动安全

针对小程序的漏洞挖掘

0x00  前言承接上一篇APP业务挖洞的碎碎念，此篇文章主要是针对小微信程序的漏洞挖掘，微信小程序默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环...
admin 03月17日75 views针对小程序的漏洞挖掘已关闭评论burp 漏洞挖掘
阅读全文
安全文章

如何巧用burp安排某系统

文章内容源自奇安信攻防社区，原作者带头小哥，如有侵权请联系删除0×01开局一个登录框开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招（爆破弱口令吗），思路清晰，开搞。直接上来爆破弱口令是...
admin 03月15日13 views如何巧用burp安排某系统已关闭评论burp 密码
阅读全文
CTF专场

记录一道入门级CTF题目

参加CTF碰到的一个题目，算是比较简单的入门类型。题目提示存在tomcat管理页面，并且提供一个小字典，看到这个就想到了管理页面弱口令。访问管理页面，直接burp抓包，获取后台提交表单。tomcat采...
admin 03月08日66 views评论burp ctf
阅读全文