来源：http://bbs.ichunqiu.com/thread-9603-1-1.html ?from=ch
前言：当你目的明确，那么你做起事情才会有动力~~2333 作为一个文化衫收集癖，宝宝的衣柜里没有TSRC的那款 。 再懒也要凑够价值分 2333
首先：我们要设置代理以及端口，这里我选择我的外网ip做代理 （为了不被D死，我就不截图了。。。这个步骤很简单，不会的，我等会，会分享一本书，里面有burp超细致的讲解）
这里，我拿B站（只有二次元的少年能懂）的app做例子，看看能不能扫到洞子。
这是我抓到的包，把它丢到爬虫里去。然后看下一个步骤
主动扫描模块
就几个页面，所以扫描速度很快。下图是扫描结果
由于本小菜鸡对xss的了解很浅，这里就没办法继续操作演示了。（宝宝只提供思路，步骤，你们别乱搞啊。。。）
下一篇文章，或许我会讲一下别的工具的扫盲以及花式（“或许”）
身为一个脚本小子，就应该将脚本小子的风格发扬光大。2333
来源：http://bbs.ichunqiu.com/thread-9603-1-1.html ?from=ch ...
本文主要介绍使用Burp Collaborator.对这几种类型漏洞进行探测。 概念：In-band attack...
漏洞扫描器对漏洞进行扫描，以验证具体目标是否存在对应的具体漏洞。但是也存在错误扫描，需要对扫描结果进行漏洞验证。 ...
一、网络漏洞扫描器：Burp Suite Burp Suite在某种程度上很像Maltego，因为它也有一堆帮助渗...
6.9 扫描并渗透某快播站点 6.9.1 扫描结果分析 1. 使用AWVS对目标进行扫描 2. 查看漏洞情况 需要...
0x01 介绍 前面我们讲解了Kali Linux上OpenVAS的安装过程以及虚拟设备的安装（NO.1- Ope...
漏洞扫描器是用于对企业网络进行漏洞扫描的一种硬件设备，按常规标准，传统的漏洞扫描器可以分为两种类型：主机漏洞扫描器...
有一段时间没有专门去做Android开发了，但是这几天针对app进行漏洞扫描，出了一份扫描报告，有145个漏洞需要...
一.介绍和准备 1、本文介绍Appscan全自动扫描越权漏洞、App漏洞扫描、网站批量扫描。 2、下载Appsca...
域名探测 域名漏洞扫描： 渗透测试人员常见方法是直接通漏洞扫描器来对指定目标站点进行渗透，当指定的目标站点无漏洞情...
本文标题：使用burp对移动app进行漏洞扫描~~~
本文链接：https://www.haomeiwen.com/subject/sairsttx.html
网友评论
谢谢