在dvwa的测试过程中用到了hackbar,之前对hackbar理解一直有误此次梳理一下并整理成如下文档,2.1.3的安装程序不知道怎么附带上等研究明白了在更新吧
安装hackbar
在线安装的需要许可证,我是下载了低版本的安装包后拖入浏览器中的关闭版本更新功能就可以使用
hackbar安装包是2.1.3版本,不知道如何上传上来
浏览器安装hackbar如下
将hackbar安装程序直接拖拽到火狐浏览器中,如下显示:
关闭版本更新
界面中查看hackbar
!
使用hackbar
使用
dvwa low session ids
点击generate按钮,通过burp抓包获取了网站的cookie,复制该cookie。 清除浏览器缓存打开dvwa的登录页(不登录)并调出hackbar。load url获取网站路径,提交方式选择cookie并把cookie值填写到输入框中执行,此网站不用输入用户名密码即可登录
确实如某人说的有点点类似postman