工具学习
就工具使用的学习啊...
人机杀手王皮球
这个作者很懒,什么都没留下…
展开
-
burp-中文不显示或乱码的解决办法
burp响应报文中含有中文时,会出现不显示中文或中文乱码的情况。解决方法:进入User options->Display选项卡修改Http Message Display为宋体Charater sets选择GB2312原创 2022-03-22 13:52:23 · 21355 阅读 · 4 评论 -
burp-intruder模块设置编码
Payload-Payload Processing-Add原创 2022-01-12 18:52:30 · 1363 阅读 · 0 评论 -
burp收集js中url
1.收集scripts打开Burp Suite专业版,Target模块=> Site Map => 选择ip,鼠标右键 => Engagement tools => Find scriptsFind scripts操作前,可以先对ip进行爬虫(Target模块=> Site Map => 选择ip,鼠标右键 =>spider this host)2.提取scripts 内容在scripts search页面,点击Export Script 按钮可以将原创 2021-05-14 06:50:37 · 915 阅读 · 0 评论 -
web目录扫描工具-dirsearch
作用扫描web网站的目录和敏感信息,字典位置在软件目录/db/dicc.txt。参数-h获取所有参数的讲解-x 状态码过滤不需要的状态码-r递归-R 数字指定递归的深度-uURL 设置url-L设置url列表-e网站脚本类型(php,asp,aspx,jsp等),不清楚写*-cCOOKIE,设置COOKIE参考链接目录扫描工具 dirsearch 中文手册 | 指尖流沙 (whbwiki.com)如何使用Dirsearch探..原创 2021-05-13 22:14:32 · 1187 阅读 · 0 评论 -
burp 修改响应报文
进入Proxy-Options-Intercept Server Response设置response拦截的选项:勾选based on rules选项这里我添加了一条rule:当request被拦截的时候,也拦截response添加rule参考链接:https://www.jianshu.com/p/7e94a79abe95...原创 2021-03-20 08:03:15 · 1327 阅读 · 0 评论