burp访问内网

有的时候需要访问内网,但又要使用burp进行抓包,所以需要配置好代理
1、首先设置浏览器的代理为BurpSuite以便能够抓包
在这里插入图片描述
在这里插入图片描述
2、然后为BurpSuite再设置一个上游代理即socks(端口是10808)
在这里插入图片描述
在这里插入图片描述
这样访问内网时,请求数据先经过BurpSuite,于是可以进行抓包了;然后再流向socks,最后经过socks代理服务器到达内网。服务器端返回的响应则刚好相反。

BurpSuite的一些进阶玩法包括设置socks5代理访问内网、设置上游代理访问内网、使用宏穷举破解有token的登录模块、以及联动Xray进行自动化漏洞挖掘。这些进阶玩法可以帮助安全测试人员更好地进行渗透测试和漏洞挖掘工作。 另外,在安全测试中,越权漏洞是一种常见的安全问题,一般分为垂直越权和水平越权两种。垂直越权是指低权限用户通过某种方式获取高权限用户的权限,从而执行高级权限的相关功能。而水平越权则是指同权限级别下不同账号之间的越权行为。例如,账号A可以访问的资源,账号B也可以访问,但实际上账号A只能访问自己的资源,而账号B却可以访问账号A的资源,这就是一种水平越权漏洞。 通过深入学习和实践BurpSuite的进阶玩法,安全测试人员可以更好地发现应用程序中的漏洞,并提供相应的修复建议,以提高应用程序的安全性。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [BurpSuite 进阶玩法](https://blog.youkuaiyun.com/qq_53742230/article/details/125657511)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [BurpSuite进阶篇--自动化挖掘越权漏洞](https://blog.youkuaiyun.com/tangshuangsss/article/details/111570697)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值