Fork me on GitHub

11 2023 档案

【靶场部署】文件上传靶场搭建
摘要：upload-labs漏洞靶场搭建步骤 1、下载：可以在GitHub上下载相关源码。下载网址为https://github.com/c0ny1/upload-labs，点击此处下载压缩包。 2、下载完成后将解压后的目录文件sqli-labs-master复制到 D:\phpStudy\WWW 下 3 阅读全文
posted @ 2023-11-20 22:23 橘子偏爱橙子 阅读(460) 评论(0) 推荐(0) 编辑
Python curlify 模块将请求对象转换为 cURL 命令
摘要：一、curlify 是一个 Python 模块，它可以将 Python 的 requests 库中的请求对象转换为 cURL 命令的形式。使用 curlify 可以方便地将 Python 代码中的请求转化为可执行的 cURL 命令，方便调试和测试。 以下是 curlify 模块的简单使用步骤： 安装 阅读全文
posted @ 2023-11-13 17:34 橘子偏爱橙子 阅读(471) 评论(0) 推荐(0) 编辑
【工具篇】BurpSuite抓IOS设备HTTPS流量
该文被密码保护。
posted @ 2023-11-13 17:24 橘子偏爱橙子 阅读(302) 评论(0) 推荐(0) 编辑
【工具篇】switchyomega+burp实现定向网站抓包
该文被密码保护。
posted @ 2023-11-12 23:15 橘子偏爱橙子 阅读(1509) 评论(0) 推荐(0) 编辑
【手工注入篇】updatexml报错注入
该文被密码保护。
posted @ 2023-11-12 21:21 橘子偏爱橙子 阅读(52) 评论(0) 推荐(0) 编辑
Burpsuite抓包pycharm接口请求信息
摘要：一、原因 内部app可以打开log日志，抓取https接口，通过pycharm可以进行快速调试，但是后续场景需要通过burp工具进行接口渗透测试 二、操作步骤 步骤01： burp-代理（proxy）-选项（options）-添加一个代理 步骤02： pycham请求接口时，修改参数如下： fidd 阅读全文
posted @ 2023-11-11 17:58 橘子偏爱橙子 阅读(370) 评论(0) 推荐(0) 编辑
Burp联动Sqlmap插件进行sql注入扫描
该文被密码保护。
posted @ 2023-11-08 11:59 橘子偏爱橙子 阅读(187) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示