send to repeater
手动提交，注入。
将post请求改成get请求
直接就可以看到页面
生成csrf POC代码
点击在浏览器中测试，copy
拿到浏览器里访问
或者拷贝出来
保存到文本中
双击,就能重定向到目标的网页了。
sequencer
分析程序中可预测的数据
session cookies，分析是否可以预判
开始分析
生成一个报告，结果是excelent，这个随机数的随机性非常好。
编解码
智能解码
comparer
send to comparer
send to repeater 手动提交，注入。 将post请求改成get请求 直接就可以看到页面 生成csrf...
Burp插件的使用 使用准备 Burpsuite可以使用三种语言编写的扩展插件，Java、Python和Ruby。...
Burpsuite注意的小问题 Sequencer 1.通过Burpsuite使用Sequencer进行计算随机性...
0x01 之前使用 BurpSuite 进行了简单的请求修改演示，现在我们来使用 BurpSuite 进行账号密码...
----------BURP安装配置--------- 三、Burpsuite安装配置 1、Burpsuite下载...
目录1.介绍1.1简介1.2版本1.3出现的问题1.3.1初始运行问题解决1.3.2关闭FIrefox的GET请求...
一.准备及介绍： 1.本文介绍Burpsuite、WAF使用、手机抓包。2.准备：安卓手机、Burpsuite。 ...
学习postman工具使用 学习burpsuite工具使用 准备明年考软件评测考试
安装证书： 打开burpsuite，设置好代理。端口8080，但是打开https的网站却因为证书问题无法访问。 这...
爬网 为了爬网更加顺畅，先关掉截断功能 先进行手动爬网 然后进到目标页面需要点的地方和输入的地方去操作一下，在sp...
本文标题：burpsuite的使用（三）
本文链接：https://www.haomeiwen.com/subject/bihjjxtx.html
网友评论