1回答
所以，当我发现一些我不明白的东西时，我只是在和BurpSuite玩。现在，我不明白的是，加密通过网站登录论坛发送的密码重要吗?如果是的话，它会影响多大？
浏览 0提问于2019-03-20得票数 0
回答已采纳
在BurpSuite中，您可以强制使用任意长度和任意字符集的密码(在我的例子中，字母数字密码长度在1到7个字符之间)。如何在OWASP中这样做，而不实际生成一个包含1-7个字符长的字母数字密码的密码列表？
📷
浏览 0提问于2022-03-20得票数 0
回答已采纳
2回答
我知道我可以使用Burpsuite代理来拦截来自我浏览器的HTTPS流量。当服务器将代理看作浏览器时，这是怎么可能的呢?因此，任何握手和密码技术都会发生在那里，而我的浏览器只是接收和发送流量而不知道呢？我想我要问的更明确的问题是，使用没有自签名证书的Burpsuite如何破坏TLS连接，以及self证书如何解决这个问题？
浏览 0提问于2018-08-17得票数 2
回答已采纳
1回答
在使用BurpSuite测试任何站点时，如果我们发送任何请求，它将使用BurpSuite HTTP“通过BurpSuite进行代理”，但我们仍然不是完全匿名的，它仍将使用原始的IPv4地址发送请求。因此，我试图在浏览器上使用VPN“扩展”更改我的IP地址，但不幸的是，在使用VPN时，BurpSuite停止了它的代理，无法捕获/发送任何请求。
如何更改IP地址并使用BurpSuite代理？
浏览 0提问于2023-04-29得票数 0
回答已采纳
启动多个项目( Start +API)中的克隆github回购 (IdentityServer +API) VS代码中的导航到 installnpm start < Code >H 112</code>获得BurpSuite中单击"Intercept是关闭“以打开该选项：输入"alice“作为用户名，在Burpsuite中输入密码，转发第一个响应您应该得到一个302作为第二个响应：将此响应复制到记事本(Notepad)，关闭Intercept，它将继续将您返回到l
浏览 14提问于2022-09-05得票数 3
回答已采纳
给定如下两个字符串之一的字符串“在交换机95HE03A上继续爆破识别”
如何使用ruby regex分别提取项目号95E10和95HE03A？
浏览 6提问于2022-10-15得票数 1
1回答
在HTTP请求中识别参数
、、、
我对Python相当精通，并且已经开始探索请求库，以形成简单的HTTP请求。我还看了一些会话对象，这些对象允许我登录到一个网站并使用会话密钥-using --继续通过我的帐户与网站进行交互。一般来说，当我知道如何通过网站执行一项任务时，我如何识别：
浏览 1提问于2018-08-15得票数 0
回答已采纳
我的公司有一个遗留的应用程序，需要连接到互联网。有没有办法在这些认证方法之间建立中间层的接口？应用程序和代理(squid)都运行在Linux上。
浏览 0提问于2015-07-16得票数 3
我有一个web应用程序，它使用登录用户密码和captcha登录。是否有一种方法可以使用AppScan或Burpsuite工具执行漏洞评估，以自动捕获验证码并对应用程序进行爬行和审计
浏览 0提问于2020-04-29得票数 -1
我希望启动BurpSuite，而不是通过双击应用程序来使其工作，但我希望从终端开始，将一个JAR传递给Java，我使用Java8和BurpSuite社区版本(最新版本)。在一本书中，编写它是为了在终端中提供(将一个JAR传递给Java运行时) java -jar /path/to/burpSuite.jar，当我在终端中输入它时，它会给出输出Error: Unableto access jarfile /path/to/burpSuite.jar。现在我的系统中有
浏览 0提问于2018-08-08得票数 0
回答已采纳
在Burpsuite中，您可以查看长度并理解密码和用户名。基本上，我怎样才能在http表单中设置http来查看长度参数呢？
浏览 0提问于2020-08-05得票数 3
我有一个带有相应的用户字段和密码的登录表单，我试图证明页面是否易受sqli的攻击，并试图通过输入字符组合来生成某种类型的错误，没有任何错误(显然，输入的输入通过过滤特殊字符进行了良好的清理)，但奇怪的是，当我在密码字段和用户字段中输入%符号时，我添加了任何单词，这给了我一个状态错误500 (http 500错误在内部服务器上)，所有这些都是通过BurpSuite工具发现的，所有数据都是通过post方法发送的，所以我通过BurpSuite发现了这个错误，显然，浏览器没有显示该错误，浏览器中唯一显示的是一条消息，说明用户和&#
浏览 3提问于2018-06-28得票数 0
回答已采纳
1回答
为了获得BurpSuite报告，我尝试使用REST将我的应用程序与BurpSuite Scanner集成。有人能帮我吗。
浏览 1提问于2018-03-26得票数 2
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
