iteye_16188的博客

工具地址:https://github.com/codewatchorg/bypasswaf 工具原理：https://www.codewatch.org/blog/?p=408 [quote] Users can modify the X-Originating-IP, X-Forwarded-For, X-Remote-IP, X-Remote-Addr headers sent i...

使用最新的burpsuite免费版,出现了 [quote] Error: Invalid or corrupt jarfile burpsuite_free_v1.6.32.jar [/quote] 错误 解决方案: [code="java"] mv burpsuite_free_v1.6.32.jar burpsuit.jar unzip -d burpsuit.jar ./tm...

原文：http://digi.ninja/blog/burp_intruder_types.php BurpSuit中Intruder中一共有四种攻击类型，本文原作者使用很好的例子来解释了四种攻击类型。 [code="xml"] Username: Password: [/code] 使用两个字典： 1. user： [code="xml"]fred joe ge...

原文地址：http://resources.infosecinstitute.com/hacking-web-authentication-part-2/ 本文将继续介绍一些高级的认证方法。我们将介绍各种绕过认证的方法，以及如何避免这些漏洞。本文将会分成两部分。 [b][code="xml"]A) 绕过认证 SQL Injection Cookie Stealing Session Hi...