1、通过设置拦截HTTPS协议消息：    拦截HTTPS协议消息，HTTPS在原有的基础上增加了安全套接字层SSL协议，通过CA证书来验证服务器的身份，在拦截设置中，绑定端口有三种模式，分别是仅本地回路模式，所有接口模式和指定地址模式，当选择非本地回路的IP地址的时候，局域网中...

一、数据查找和拓展功能的使用    1、BrupSuite高级功能在界面布局上主要分成两个部分，一是菜单栏，另一个是Engagementtools，Brup菜单下包含的数据查找Search组件状态存储、组件状态恢复。数据查找功能主要用来快速搜索Target、Proxy、Repea...

一、UpdateBurpSuite    1、选择help，点击checkforupdates记可以进入最新版本的下载界面，professionversionneedpayformoney。so wecandownloadCommunityedition. 2...

一、BrupRepeater通常结合Proxy（历史记录），Scanner（扫描记录）、Target（站点地图）等，通过其他工具上的右键执行【SendtoRepeater】，之后跳转到Repeater选项卡中，然后对请求数据的修改，以及请求重放，数据的分析与漏洞的验证。其中包含几个设置选项卡  &n...

续上次笔记  1、之前记到payload类型的用户名生成器，（username generator）。这种类型发payload只要用于用户名和email账号的自动生成。  2、ECB加密块洗牌（ECBblockshufffler）这种类型的payload是基于ECB加密...

继续接上次笔记：  1、BurpIntruder的payload类型的子模块（Characterblocks）使用一种给出的输入字符，根据指定的设置产生指定大小的字符块，表现形式为生成指定长度的字符串，通常使用了边界测试或者缓冲区溢出。   Basestring是指设置...

接上次笔记这章记payload的类型分类做一说明：  1、simplelist是一个简单的payload类型，通过配置一个字符串作为payload，也可以手动添加字符串列表。 2、运行文件Runtimefile----指定文件，作为对应的payload位置上的payload列表，下方的pa...

之前章节记到BurpIntruder功能区，接上次笔记一、首先说再展开说说BrupIntruder功能，    1、标识符枚举Web应用程序经常使用标识符来引用用户账户，资产数据信息。    2、提取有用的数据，不是简单的识别有效标识符，而...

来源：http://www.vuln.cn/8847 ...

1、功能上，sqlmap具备对burpsuite拦截的request日志进行批量扫描的能力pythonsqlmap.py-lhermes.log--batch-v3　　--batch:会自动选择yes　　-l:指定日志文件     -v:调试信息等级，3级的话，可以看大...

    一直使用eclipse，个人习惯选用Eclipse+spring-tool-suite进行开发，特别注意Eclipse要选用对应的spring-tool-suite进行安装，这点笔者浪费了好长时间，以下为对应的版本。eclipse-kepler.4.3.1–&...

转载：https://testerhome.com/topics/8134重要说明：报告监听器源码修复一些bug，不再此处更新代码，最新代码可以到github查看最新报告监听器源码前几天分享了http(s)接口自动化测试框架(基于java)，用的是ReportNg来生成报告，@532589730 同学推荐了下...

SpringToolSuite（STS）是开发Spring的套件，也就是一个Eclipse，在之上增加了对Spring框架的支持，使其能快速的开发Spring。错误如下：解决办法：如果系统安装的JDK版本是32位的，那么这个STS也必须是32位，反之，64位也是一样的道理。所以在下载回来的STS也必须保持一致。同样，在...