我曾经知道python3模块的名称，在导入后，当给定burpsuite保存的请求文件的名称时，它会自动生成python3请求头。模块名称是什么？编辑:我不是在搜索bs4，而是在搜索sqlmap -r的功能。我想实现类似于sqlmap -r的功能，但它是一个模块，而不是sqlmap正在做的事情，它使用所有HTTP头设置(如cookie、主机等)创建了一个变量
浏览 65提问于2020-08-23得票数 0
回答已采纳
如何使用burp套件保护python请求中的数据不受反向工程(如headers或data="username" )的影响 import requests
requests.get("https://www.google.com",headers=hd,verify=true) 有没有人可以得到python<
浏览 15提问于2019-05-06得票数 0
回答已采纳
1回答
我在Asp.net中有一个使用FormAuthentication(.ASPXAUTH)的web应用程序。我正在通过Burp套件捕获其中一个请求，并将其发送到中继器并操作中继器中的一些参数。当我从应用程序注销并通过Burp的中继器发送请求时，即使我已经从应用程序中注销，因为Burp套件捕获了所有的auth和会话cookie，更改还是完成了。是否有任何方法可以使服务器端捕获的cook
浏览 4提问于2021-05-05得票数 0
1回答
我尝试了很多方法，但不幸的是没有一个成功。我在我的笔记本电脑上运行burp套件，并作为本地主机侦听127.0.0.1上的端口8080，为了拦截来自我的iPhone的请求，我创建了临时网络，其ip地址类似于192.168.137.xx。我的iPhone确实通过点对点网络连接到了互联网，但我在burp套件中无法拦截任何HTTP请求，我不知道如何处理它
浏览 14提问于2016-09-18得票数 1
我正在尝试编写我自己的代理扩展。burp套件和mitmproxy都允许我们编写扩展。我应该如何识别哪个响应属于哪个特定请求?？如果我们在burp套件中看到，当我们点击目标中的</e
浏览 0提问于2014-04-26得票数 0
我想了解您对于在web应用程序上执行渗透测试所能采用的方法的想法/输入，web应用程序在每个HTTP请求中都附加了独特的字符串。来自服务器的每个响应都带有一个唯一的令牌，然后(由客户端脚本)添加到从该页面发出的每个请求中。这意味着使用burp套件重复或模糊并不是一个选项，因为应用程序会用重复的请求或无效的字符串抛出用户
浏览 0提问于2017-10-25得票数 1
我在我的Windows计算机上安装了一个客户端应用程序，我想在这个应用程序上执行一个MITM来检查流量。我知道Burp可以为web应用程序执行MITM，但对于客户端应用程序，它也能这样做吗？如果是，我如何设置Burp来拦截客户端应用程序？谢谢!
浏览 0提问于2019-10-02得票数 3
正在尝试构建使用用户请求文件的程序。当我试图解析名为POST.txt的文件时，我得到一个错误： <versionspec>, RequirementsTokenType.COMMENT, RequirementsTokenType.EOL，但我不知道为什么，我只是粘贴了一个来自burpsuite的请求并保存到一个.txt文件中。直到现在，当我处理请求文件</em
浏览 1055提问于2020-10-22得票数 0
我使用Google Webtool Kit框架构建了一个用于渗透测试的小型网站。public void onClick(ClickEvent event) { }如您所见，我正在使用HTML小部件直接在UI中显示输入信息。问题是，我不能使用burp套件来记录我发送的请求，并将其用作入侵者或复制者的基本请求。点击这个按
浏览 0提问于2016-12-22得票数 1
法律免责声明:未经双方同意，使用sqlmap攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发人员不承担任何责任，也不对本程序造成的任何误用或损坏负责。*开始@ 09:45:06 /2021-09-25/关键指定文件“sql.txt”不包含可用的HTTP请求(带有参数)
*结束@ 09:45:06 /2021-09-25/
浏览 11提问于2021-09-25得票数 0
1回答
ie闪存404故障排除
、、、、
您好，我有一些问题与客户的网站。他使用wimpy player加载自己托管的音乐的播放列表。我已经设置了一个测试来演示behavior 。如果你用firefox访问这个网站，一切都会正常工作。如果你在IE中访问，它不会。进一步的调查表明，它可以读取播放列表，并发出一个有效的mp3请求，但当它来自加载在IE7中的swf时，服务器返回404。如果该请求是由FF中加载的swf发出
浏览 0提问于2009-07-09得票数 0
1回答
区块报价
首先，我试图直接运行测试，但没有成功。我得到的只是一个错误： status# HTTP/1.1 502代理错误(不允许指定的安全套接字层(SSL)端口)。前沿TMG没有配
浏览 1提问于2012-01-06得票数 0
回答已采纳
1回答
我想做一个带有标题的请求，其顺序与我写下的完全相同。但通过Burp，我发现无论我如何用代码编写它，它似乎都会以另一种方式对头文件进行排序。这是我的标题顺序： headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64'Referer': 'https:&#x
浏览 14提问于2020-09-12得票数 0
2回答
我目前正在努力学习HTTP请求走私漏洞，以进一步提高我的笔试技能。我在Youtube上看过几段视频，也在网上读过关于它的文章，但我仍然有几个问题要问：向流量高的公司提供PoC的主要方式是什么？我知道HTTP走私可能会窃取人们的饼干，这是用于PoC还是这是非法的？对于CL & TE头，我也有点困惑。根据我的</
浏览 0提问于2020-09-16得票数 0
回答已采纳
5回答
我正在寻找一个很好的资源来学习/配置BURP。我理解使用框架背后的概念，并阅读了网站上的文档，但如果有人有一个坚实的教程链接，我很想看到它。我会把它变成一个wiki，但我不想编译一个大型的资源，我只是想要几个坚实的链接，我将结束这个问题。
链接到预先配置的BURP也是受欢迎的。为了进一步说明，我特别感兴趣的是手动爬行的理想设置，因为我更喜欢隐秘性和控制和淹没大量页面的能力
浏览 0提问于2011-02-23得票数 20
回答已采纳
我正试图用iOS和安卓设备上的移动应用程序笔试套件来拦截这个请求。我确保我的移动设备和打嗝是在同一个网络上。代理选项中的所有接口将设备上的手动代理设置为PC上相同的IP地址。关于我被困的问题的信息。
当我在burp中</
浏览 0提问于2019-01-24得票数 0
我试着扫描用AngularJS前端和PHP后端构建的web应用程序。但是，像Nessus和Websecurify这样的扫描器扫描失败是因为URL中的“#”。我的URL有格式当我检查apache访问日志时，我发现扫描器在“#”之后丢弃了URL
浏览 0提问于2015-12-23得票数 1
回答已采纳
我正在写一个新的监听器，以便在套件的开始和结束时打开和关闭数据库连接。我在testng.xml文件中定义了几个参数来存储数据库凭据，例如：现在，我试图在侦听器中获取这些参数：}
这很好，但是如果我通过命令行覆盖了值，那么
浏览 3提问于2021-03-30得票数 1
回答已采纳
4回答
TLDR:试图在有LFI秃鹫的站点上执行命令。所以我向易受攻击的网站提出了我的帖子请求header = {
'User-Agent':'Mozilla/5.0 (Windows; U; Windowsrequests.post("https://www.vulnsite.com/pog=php://input", headers=header, data=c
浏览 0提问于2021-01-17得票数 2
1回答
glibc的解析器代码是从Bind获取的吗？我想了解glibc的解析器。但我不清楚glibc的解析器和Bind软件之间的连接是什么(来自ISC)
浏览 4提问于2015-12-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
