iteye_16188的博客

工具地址:https://github.com/codewatchorg/bypasswaf工具原理：https://www.codewatch.org/blog/?p=408[quote]Users can modify the X-Originating-IP, X-Forwarded-For, X-Remote-IP, X-Remote-Addr headers sent i...

使用最新的burpsuite免费版,出现了[quote]Error: Invalid or corrupt jarfile burpsuite_free_v1.6.32.jar[/quote]错误解决方案:[code="java"]mv burpsuite_free_v1.6.32.jar burpsuit.jarunzip -d burpsuit.jar ./tm...

原文：http://digi.ninja/blog/burp_intruder_types.phpBurpSuit中Intruder中一共有四种攻击类型，本文原作者使用很好的例子来解释了四种攻击类型。[code="xml"] Username: Password: [/code]使用两个字典：1. user：[code="xml"]fredjoege...

原文地址：http://resources.infosecinstitute.com/hacking-web-authentication-part-2/本文将继续介绍一些高级的认证方法。我们将介绍各种绕过认证的方法，以及如何避免这些漏洞。本文将会分成两部分。[b][code="xml"]A) 绕过认证SQL InjectionCookie StealingSession Hi...