自学渗透第五天--burpsuit

最新推荐文章于 2025-11-30 18:27:30 发布
原创 最新推荐文章于 2025-11-30 18:27:30 发布 · 223 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文详细介绍使用BurpSuite进行网站渗透测试的过程，包括配置代理、利用Intruder模块进行暴力破解，以及如何分析破解结果。提醒读者仅用于学习交流，切勿用于非法活动。

自学渗透第五天–burpsuit

一、部分功能介绍
（1）主页
在这里插入图片描述（2）代理功能
在这里插入图片描述设置监听端口
在这里插入图片描述（3）中继器
在这里插入图片描述
使用中继器时需注意重定向功能的设置
在这里插入图片描述

二、破解实例
（1）在浏览器客户端设置代理
在这里插入图片描述（2）打开burpsuit的拦截功能
在这里插入图片描述
（3）在目标网站进行一次尝试性登入

最低0.47元/天 解锁文章
ViewStateDecoder：Burpsuite扩展。 支持ASP.NET ViewStateDecoder
02-01
Microsoft .NET ViewState分析器和Burp套件扩展ViewStateDecoder 语言/ 该工具是PortSwigger产品Burp Suite的扩展。 支持Burp套件专业版/社区。 总览 此扩展是一个允许您显示ASP.NET的ViewState的工具。 注意，也可以使用命令行进行解码。 自v2020.3起，ViewState已隐藏在Burp套件中。 它旨在与Burp套件v2020.x或更高版本一起使用。 修复了现有Burp套件中ViewState的一些问题。 如何使用 可以按照以下步骤加载Burp Suite Extender。 单击[扩展器]选项卡上的[添加] 单击[选择文件...]，然后选择BigIPDiscover.jar。 单击[下一步]，确认没有错误发生，然后单击[关闭]关闭对话框。 信息标签 如果存在__VIEWSTATE参数，则可以从“历史记录”的“消息”选项卡中的“选择扩展名...”按钮中选择ViewState。 历史记录的“消息”选项卡上的“按钮”以选择ViewState。 切换标签以查看原始JSON。 ViewStateDe
Burpsuit使用笔记
qq_1062290728的博客
03-31 701
本篇用来记录个人的使用。有些细节并不会提及。 截包 这个是最基本的功能，配置好浏览的代理设置后就可以启用。 点击此处后，再刷新要浏览的页面即可截包。（ps：没记错的话这是在应用层截取，如果是https的包则需要在浏览器配置证书） intruder 此功能常用于爆破， 可以通过此处提交给intruder Sniper(狙击手)：它一次只使用一个payload位置。当攻击1个位置时，其他位置的...
Burp Suite学习
m0_47599604的博客
03-05 1078
Burp Suite介绍 burp suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用burp suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉burp suite的使用，也使得渗透测试工作变得轻松和高效。 burp suite是由java语言编写而成，而Java自身的跨平台性，使得软件的学习和使用更加方便。burp suite不像其他的自动化测试工具，它需要你..
Burp Suite入门介绍
Orangesir的博客
11-18 1660
Burpsuite Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。平台中所有工具共享同一robust框架，以便统一处理HTTP请求，持久性，认证，上游代理，日志记录，报警和可扩展性。 Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。 下面以bu
burpsuit之Spider、Scanner、Intruder模块
weixin_30885111的博客
08-19 300
　1.spider模块　 　　1.spider模块介绍 　　 　　被动爬网：（被动爬网获得的链接是手动爬网的时候返回页面的信息中分析发现超链接） 　　 　　对于爬网的时候遇到HTML表单如何操作： 　　 　　　　需要表单身份认证时如何操作（默认是进行提示）： 　　　　 　　　　 　　　　　　请求头，在爬网的时候自动添加到请求头处： 　　　　　　 　　...
自学渗透第四天--中国菜刀
weixin_43710367的博客
05-12 1695
自学渗透第四天–中国菜刀 一、如何使用 中国菜刀的使用可利用网站的文件上传漏洞，通过一句话木马“<?php @eval($_POST['caidao']);?>”获取网站shell。本笔记使用的靶机是owasp。 （1）首先将一句话木马上传至网站后台。 （2）运行该文件，确认文件上传成功。 （3）复制该链接到中国菜刀，并输入相应的密码。 （4）成功获取网站shell。 二、常用功能 1、上传本地文件到网站后台。 2、下载在线文件至网站后台。 将欲下载的文件链接添加至下载框即可 由于某
广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年真题 参考广
01-23
广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年真题 参考广东自学考试广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年...
精选资源
广东自学考试本科-复习资料-历年真题-参考
01-23
广东自学考试本科-复习资料-历年真题-参考
广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年真题 参考
01-23
广东自学考试本科-复习资料-历年真题 参考广东自学考试本科-复习资料-历年真题 参考
【网络安全】Burpsuit 学习笔记（二）
全网唯一认证 | 信息安全圈 | 知识星球 | 网安社区 | 共筑网安长城
07-31 4915
7.比较站点地图 你可以使用 Burp来对比两个站点地图，并突出其差异。这个功能可以通过各种方式来帮助寻找不同种类的访问控制漏洞，并确定一个大型的应用程序的哪一块需要进行人工密切检查。此功能的一些典型使用情况如下： 你可以使用不同权限级别的账号来映射应用程序，并比较得到的结果来确定一个功能是对其中的一个用户而不是其他的用户是可见的。 你可以使用一个高权限的账号来映射应用程序，然后使用一个低权...
Burp Suite 界面介绍
Eternity18的博客
12-17 3161
Burp Suite 界面介绍Burp Suite 是用于web攻击应用程序的集成平台。——————-导航栏①Burp BurpSuit Search搜索 Save state保存状态 Restore state恢复状态 Remember settings记住设置 Restore defauits恢复默认 Exit退出②Intruder 入侵者 Start
未加密的__VIEWSTATE参数（中危）
qq_44828901的博客
12-29 7054
复现危害较低的漏洞：未加密的__VIEWSTATE参数
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
热门推荐
杨秀璋的专栏
07-31 11万+
最近开始学习网络安全相关知识，接触了好多新术语，感觉自己要学习的东西太多，真是学无止境，也发现了好几个默默无闻写着博客、做着开源的大神。准备好好学习下新知识，并分享些博客与博友们一起进步，加油。非常基础的文章，大神请飘过，谢谢各位看官！
pikachu暴力破解演示及burpsuit使用教程重现
weixin_44720762的博客
03-17 1521
1.找到存在暴力破解漏洞的登录端口。 2.打开提前下好的burpsuit。 3打开浏览器的更改代理器服务设计，并进行LAN设置为LAN使用代理服务器，进行地址和端口的更改， 本地地址一般为127.0.0.1 4.接下来在浏览器访问pikachu 5.打开暴力破解基于表单的暴力破解尝试着输入账号密码，随后到burpsuit查看抓包。 选择列表中抓到的请求右键点击send to intruder ...
【技术深度】【安全】Remote Password Protection：一套密码永不上传的登录协议方案（含盲签 + Pairing + Crypto 模块）
最新发布
ZFJ_张福杰
11-30 770
本文提出了一套"密码永不上传"的高安全登录协议方案Remote Password Protection。该方案通过密码盲化、双线性映射和主密钥混合三项核心技术，确保服务端无法获取用户密码及哈希值，即使数据库泄露也无法暴力破解。系统包含客户端、业务服务器和密码服务(Crypto)三个角色，Crypto模块通过硬件安全模块(HSM)保护主密钥。文章详细阐述了基础注册登录流程、增强版(加入Token和安全通道)以及旧系统升级方案三种实现方式，并提供了完整的数学公式推导。该方案适用于交易所、银行
MySQL 的mysql_secure_installation安全脚本执行过程介绍
2509_94231173的博客
11-30 650
1.设置 MySQL root 用户密码。2.删除匿名用户。3.禁止 root 用户远程登录。4.删除测试数据库。5.重新加载权限表。
如何在数据库中安全地存储密码
sonadorje的专栏
11-30 1086
本文详细解析了密码存储的安全机制——加盐哈希技术。通过图示展示了从用户输入密码到安全存储的全过程：系统随机生成盐值，与密码拼接后进行哈希运算，最终只存储哈希值和盐值。文章强调了盐值的唯一性和随机性，以及使用专业密码哈希算法（如Argon2id、bcrypt）的重要性，指出这些算法具有计算缓慢、内存消耗大的特点，能有效抵御暴力破解。同时提出了pepper（胡椒）作为额外安全层的概念，建议将其存储在独立的安全管理系统而非数据库中。最后给出了Delphi语言的实现示例，并提醒要避免常见安全误区，如使用快速哈希算法
DualPLP 双重掉电保护赋能 天硕工业级SSD筑牢关键领域安全存储方案
2501_92877183的博客
11-24 982
其硬件保护电路提供的长达75ms的续航时间，为系统完成了“最后一次安全写入”提供了宝贵窗口，真正做到“设备断电，数据不乱；在此背景下，湖南天硕创新科技有限公司（TOPSSD）凭借其深厚的自研技术底蕴，推出了G40 Pro M.2 NVMe工业级固态硬盘，以业界领先的双重掉电保护（DualPLP）技术，为航空、航天、国防等关键领域的数据安全与任务连续性树立了新的标杆。这意味着无论是戈壁滩的极寒，还是南海的湿热盐雾，或是高速飞行中的持续振动，天硕固态硬盘都能保障数据的稳定存取。，持续为国家关键信息基础设施的。
Java安全基础——JNI安全基础
a1001086的博客
11-29 508
Java通过JNI实现与C/C++的交互，可在Java中调用本地代码。具体步骤包括：1)声明native方法；2)加载动态链接库(.dll/.so)；3)使用javac生成头文件；4)实现C/C++函数；5)编译生成动态库；6)在Java中调用。JNI类型对应C++类型，基本类型直接使用，引用类型为对象指针。处理字符串时需注意内存管理，使用GetStringUTFChars获取字符串指针，最后调用ReleaseStringUTFChars释放资源。该方法可扩展Java功能，但需考虑跨平台和安全问题。
千锋网络渗透测试专用php-cms文章管理系统源码解析
14. 网络安全课程配套资源: 网络安全课程配套资源指为教学或自学网络安全而设计的相关资源和工具，如实验环境、学习材料、演示代码等。 15. 教育技术应用: 在教育培训中，教育技术的应用可以提高教学效率和学习效果...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值