使用burp套件捕获用户信息

文章/答案/技术大牛

发布

1回答

penetration-testing、burp

请给出建议比方说，我有一个https url，并且我已经将所有http请求设置为通过burp代理配置来访问。一旦通过安全异常，我们就可以访问url，用户名和密码可以通过burp访问(通过将intercept设置为ON)。

浏览 26提问于2017-02-26得票数 1

回答已采纳

1回答

我在Asp.net中有一个使用FormAuthentication(.ASPXAUTH)的web应用程序。我正在通过Burp套件捕获其中一个请求，并将其发送到中继器并操作中继器中的一些参数。当我从应用程序注销并通过Burp的中继器发送请求时，即使我已经从应用程序中注销，因为Burp套件捕获了所有的auth和会话cookie，更改还是完成了。是否有任何方法可以使服务器端捕获的cookie失效，从而使burp套件

浏览 4提问于2021-05-05得票数 0

1回答

设置代理密码和用户名

burp、proxies

我在Google或burp套件文档上找不到任何关于这个问题的有用信息。我想要使用burp的应用程序，只接受一个密码-用户名登录代理。有没有办法在burp套件代理中设置代理用户名和密码，而不仅仅是主机名和端口？

浏览 21提问于2021-05-10得票数 0

1回答

带打饱袋套间的Captcha

database、web-services、security、testing、web-applications

我正在尝试使用burp套件在网站上测试，但该网站有验证码，不确定我如何才能使burp套件绕过它？验证码是一个有4个数字的图像。我假设每次加载页面时，它都会用验证码更改图像。尽快提供任何信息都会很有帮助。谢谢。

浏览 5提问于2017-04-18得票数 0

1回答

如何通过python来识别http响应属于哪个特定的请求？

python、proxy

burp套件和mitmproxy都允许我们编写扩展。问题是，我在匿名时间收到频繁的请求和响应，同时，输出被写入文件中。如果我们在burp套件中看到，当我们点击目标中的特定URL时，我们会看到两个不同的选项卡-“请求”和“响应”。burp套件是如何识别这一点的？mitmproxy也是类似的情况。-编辑-如果需要任何其他信息，请让我知道。

浏览 0提问于2014-04-26得票数 0

1回答

如何使用像Burp* Suite这样的代理阻止我的网站？*

javascript、node.js、proxy、burp、anti-debugging

我想在我的站点上执行反调试，并阻止使用burp套件或在浏览器中使用代理打开它的可能性。另外，是否有可能阻止burp套件证书(端口滑动器)，以便任何通过BURP浏览器登录的人都无法继续工作？

浏览 8提问于2022-01-04得票数 0

0回答

如何在burp套件免费版中加载保存的项目

security、penetration-testing、burp、penetration-tools

我正在使用Burp Suite免费版来验证Web应用程序中的笔测试。Burp >> Project options >> Load Project options.可以在免费版中加载保存的项目吗？

浏览 12提问于2017-06-16得票数 0

1回答

安全CRUD SharePoint rest apis

sharepoint、crud

我有一个SharePoint门户，允许用户创建帐户并访问该门户。门户使用SharePoint客户端对象模型，如果任何用户尝试访问getuserbyid方法或检索列表的项并更改ID值，他将能够检索门户上其他用户的信息。因为使用Fiddler或burp套件进行操作时，可以使用不同的信息或值重放请求。

浏览 2提问于2018-06-15得票数 0

2回答

将BURP套件连接到移动应用程序

android、testing、jquery-mobile、cordova

我正在使用jquery mobile开发一个混合的android移动应用程序，并在手机间隙运行我的应用程序。我想使用BURP套件测试这个应用程序的安全问题。我是新来的BURP Suite。如何将我的应用程序连接到BURP Suite？在我的模拟器中，我尝试更改代理设置但是什么都不起作用。有人能指导我如何使用BURP套件测试我的应用程序吗？

浏览 0提问于2012-07-17得票数 3

2回答

通过HTTPS提交的表单没有加密吗？

tls、web-application、burp-suite

我们的网站之一是使用HTTPS，我们通过HTTPS协议向用户显示登录页面。当表单提交时，如果我们试图在将表单发送到服务器之前使用一个名为"Burp“的工具来拦截请求，我会看到表单数据没有加密。

浏览 0提问于2014-01-19得票数 3

1回答

能够在SSL连接上以纯文本形式查看请求数据的代理

ssl、https、security、owasp

为了测试web应用程序的漏洞，我们使用了burp套件。Burp套件有一个选项，可以通过创建浏览器连接到的代理服务器来拦截请求。我们的应用程序在https上运行，但是burp拦截器能够以纯文本而不是加密的形式查看请求参数。由于代理是在本地设置的，所以我假设不会发生数据加密。我的假设是否正确，或者我是否也应该采取措施对burp拦截器隐藏数据？

浏览 0提问于2013-06-15得票数 0

回答已采纳

1回答

如何抵御请求头更改？

c#、asp.net、security

我不知道它的名称是什么，但结果是我的POST方法请求可以被一个工具(burp套件)捕获并更改POST。我怎样才能抵御这种攻击？

浏览 1提问于2018-01-18得票数 3

回答已采纳

1回答

如何使用j测量仪作为上游服务器，如何使用burp套件作为代理服务器？

jmeter

我如何使用jmeter作为上游服务器，而burp套件作为代理服务器。我如何使用jmeter作为上游服务器，而burp套件作为代理服务器。

浏览 1提问于2022-10-15得票数 0

1回答

HSTS是否阻止MITM使用有效的证书？

tls、certificates、hsts

我记得曾经使用过Burp suíte，对于一个有效的证书，我得到了一个严格的与传输安全相关的错误，所以我假设HSTS列表也包含证书指纹，尽管我在RFC中找不到关于它的任何信息。

浏览 0提问于2020-03-14得票数 0

回答已采纳

1回答

如何使用burp套件保护python请求中的数据不受反向工程的影响？

python-3.x、python-requests、ssl-certificate

如何使用burp套件保护python请求中的数据不受反向工程(如headers或data="username" )的影响 import requests requests.get("https://www.google.com",headers=hd,verify=true) 有没有人可以得到python的cert文件，以及使用burp<em

浏览 15提问于2019-05-06得票数 0

回答已采纳

1回答

处理jQuery Ajax方法引发的错误

c#、asp.net、web-services、jquery、burp

我有一个页面，其中我使用jQuery ajax方法调用一个简单的Webservice，它将从数据库中获取一些数据，并将其绑定到页面中的一些控件。我们的测试人员正在使用burp套件测试页面。当它们在浏览器中直接绑定以访问url(www.example.com/somepage.aspx/getDataFromDatabse)时，将获取burp套件中显示的HTTP方法，并引发一个错误，并将用户重定向到适当的页面但是，当它们直接访问上述URL并在b

浏览 2提问于2013-04-18得票数 1

回答已采纳

1回答

如果应用程序使用自动配置脚本，如何捕获HTTP流量？

http-proxy

我知道脾气数据加载项，但是在这种情况下是否有一种方法来配置HTTP代理(例如burp/paros)？

浏览 0提问于2017-10-19得票数 0

回答已采纳

2回答

Burpsuite证书

http-proxy

当我尝试使用firefox配置burp时，以及在为burp代理设置网络后尝试在firefox中启动网站时。该网站没有上线，firefox中也没有burp证书。这会是个问题吗。

浏览 1提问于2020-01-08得票数 0

3回答

无法启动Burp: java.lang.UnsatisfiedLinkError:在java.library.path中没有闪屏

java、runtime-error、burp

当尝试在linux manjaro上运行BurpSuite时，出现以下错误：“无法启动Burp: java.lang.UnsatisfiedLinkError: no splashscreen in java.library.path

浏览 12提问于2020-06-28得票数 0

点击加载更多