安全闲碎

打造一个完美的 web 测试环境

在做网站的测试时，抓包扫描必不可少，如何将测试的所有记录保存下载，待后续分析呢？先来看一个架构图：图中的工具好像都认识，然而这些工具之间的关系是怎么样的？我们在测试时，通常会开启一个 web 代理工具...
admin 03月21日73 views评论com https
阅读全文
安全工具

Burp 扩展武器库

点击上方蓝字“Ots安全”一起玩耍CORS 跨域漏洞 插件分为简单的请求、非简单的请求简单简单的自动请求自动使用Origin，返回结果为浏览器中包含请求：Access-Control-Allow-Or...
admin 03月20日471 views评论com https
阅读全文
安全工具

burp验证码爆破插件二改

这不315晚会burp都上了嘛，蹭蹭时事热点。0x01 背景最近遇到了很多验证码登录口，验证码识别项目github上找了几个，但是不是装不上就是准确率不高的问题，后续也是慢慢修改出来了还算满意的识别验...
admin 03月20日244 views评论burp github
阅读全文