webscrab安装&查看隐藏表单
欢迎查看2020最新体验教程
webscrab网络教程长期没有更新,在网上查找资料,自己体会了下,安装流程及简单使用方法写一篇博客供大家参考。有不对之处,欢迎大家斧正!
websacrab下载
下载地址:http://sourceforge.net/projects/owasp/files/WebScarab/20070504-1631/
下载jar包,会跳转到一个新的页面,加载较慢,需要等待自动刷新两次页面才会弹出下载框。
下载后:
1.确保有jdk环境,可时候cmd命令java -version查看是否有jdk,若没有,则需安装jdk并配置好jdk的环境变量。
2.已经有了jdk环境,cmd命令 : java -jar webscarab-installer-20070504-1631.jar
3.安装后,内容如下,使用jar包启动文件,打开jar包的方式为使用jdk
成功打开后的展示页面(一开始里面的内容应该是空的,后续提到):
使用webscarab代理
1.打开火狐浏览器,打开选项->常规->网络设置
2.调整如下(8008是webscarab默认端口)
3.确保你的webscarab还是打开的状态,在firefox浏览器里打开一个网址,基本是这样,有些网址安全级别不高,可以直接加载出来。
4.可以选择如下,可能可以显示页面。(不显示页面,webscarab也可以获取到信息)
5.再打开webscarab可以查看到信息如下图:
6.提供一个示例网址:https://webvpn2.hitwh.edu.cn/login
webscrab查看隐藏表单
1.在webscrab中选择如图
2.打开一个有隐藏表单的网址(上面我有提供示例网址)
3.已经看到了隐藏表单的内容