Daily Recording 2020/01/14（关键词：phpstudy后门，bp）

Daily Recording

Wang yuan can 

January 14, 2020

@雨人网安

日报

日报开始

1.问题解决

1.1 Burpsuite专业版破解方法

　　进入下载链接，下载相应的bp文件

　　下载链接：https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v2.1.07_Loader_Keygen.zip

　　下载完成后将“burp-loader-keygen-2_1_07.jar”和“burpsuite_pro_v2.1.07.jar”文件放在版本为jdk8的bin目录下

 

 　　在该路径下用运行cmd命令，打开控制台。

　　破解命令如下，破解完成后run一下，即可进入bp

jdk1.8.0_221\bin\java -jar burp-loader-keygen-2_1_07.jar
jdk1.8.0_221\bin\java -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_07.jar -jar burpsuite_pro_v2.1.07.jar

2.学习笔记

　　2.1 用burpsuite利用phpstudy2018版的后门

　　设置代理，burpsuite进行抓包，代理服务器设置为127.0.0.1，代理端口设置为8080。

　　

 　　开启phpstudy2018  5.4.45版

 　　

 　　设置代理

 　　在bp-intercept选项中选择开始拦截

　　查看抓包记录

 在Repeater中添加后门信息

 输入后门方式，并选择base64加密解密

3.个人感悟

　　每天都在学习不同的内容，压力很大，有时感受到一种深深的挫败感，自己写作业写日报发现写的内容越来越显得空洞，每天切实的收获很少，感觉知识只是流过了自己的大脑，没有在这里长存，忽然开始焦虑起来，毕业设计，工作，庞大的学习任务，看不见明灯的夜路，继续走，继续走.......

4.其他

　　早上的同学讲了《百年孤独》这本书，我在多年之前拜读过这本著作，深深折服于马尔克斯的描述功底。须知多读书，读书以明志。