First ,we need to configure a CMS environment locally Open the website:h...

0x00 Intruder Scan 发送一个你想csrf_token的请求到intruder。 1)Positions设置如下： 2)Opti...

Repeater Burp Repeater(中继器)是用于手动操作和补发个别HTTP请求，并分析应用程序的响应一个简单的工具。您可以发送一个内...

0x01 Android虚拟机 proxy for BurpSuite 安卓虚拟机工具 这里我使用的是谷歌安卓模拟器Android SDK,大家...

Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进...

本文由三好学生原创并首发于乌云drops，转载请注明 0x00 前言 在渗透测试的过程中，常常需要向目标主机上传文件，我在最近的学习测试过程中就...

转载文献，侵权删 重温一遍今年的315晚会。看完只想骂一句奸商！晚会上披露了一个可以通过充电控制用户手机的内容，作为离了手机就丢了半条命的现代人...

原文地址：点击跳转侵权删 今天给大家分享一下逻辑漏洞的挖掘方法，现在越来越多的网站，尤其是大一点的，由于白帽子的蜂拥而至，大量的明显漏洞已经被修...

在我的公益课上常常有很多孩子跟我抱怨“英语”难学，不仅需要背诵大量的单词，还需要记忆众多繁琐的语法。 特别是语法，很多孩子对于语法无能为力，不知...