qq_44836237的博客

这两天在用burp对蚁剑进行流量分析的学习蚁剑首先打开代理设置，代理地址和端口配置成burp的完成后蚁剑随便打开一个文件或者文件夹burp抓到的包（code是我蚁剑连接php文件的密码，就是里面设置的传参） ，另外记住要用个eval函数才能成功连接把抓到的内容在burp的decode中进行解码新建一个antsword_decode.php后把解码的内容进行动态调试看看具体是怎么实现的（这里要修改部分内容）这里说一下实现原理大概就是burp抓到包后把文件路径进.

这里出现两个问题首先是开启phpstorm开启XDEBUG抓包时网页过一段时间会返回500状态码解决方法是在vhosts.conf中找到对应的网页插入代码FcgidIOTimeout 3000　　FcgidConnectTimeout 3000重启apache生效第二个问题是phpstorm调试时会自动中断这里查询网上给出的方法，是在同样的地方加入 IPCConnectTimeout 3000 IPCCommTimeout 3000...

01 问题描述尝试使用Burp suite抓取本地测试环境的数据包，发现抓不到包02 解决方案方法一：将127.0.0.1改为本机IP1、Win+R键调出运行框，输入cmd进入命令行界面，接着输入ipconfig命令查看本地IP地址2、将URL中的127.0.0.1修改为上述步骤得到的IP地址3、尝试再次抓包，发现成功拦截到来自测试环境的数据包方法二：修改火狐相关配置1、火狐浏览器中地址栏输入abhout:config，跳转到下图所示界面，接着鼠标点击接受分析并继续2

之前用的burpsuite版本太老，而且抓到的包我总感觉很奇怪的样子想了一下决定重新下一个新版burpsuite新版本的burpsuite需要java9-14去官网下一个java的jdk环境，如果进不去官网就在网上找对应的安装包我这里直接下载了别人的压缩包但是出现了一个问题： 无法用用java打开格式为jar的文件思路：自己在cmd中输入java发现环境成功配置，用命令java -jar 加上jar文件的路径可以成功运行该文件，但是觉得太麻烦，自己想是不...

在之前的渗透学习日记day17中，因为要对代码进行动态的调试，所以需要用到PHP插件XDEBUG和PHPSTORM动态调试，这里碰到了超级多的坑，花了我三天时间才弄好，这里写一下我的解决过程环境：我是用phpstudy本地搭建的php，各个版本信息如下：phpstudy：phpstudy8.1php版本：php5.6.9nts（是在php8.1中提供的php版本中选择下载的）phpstorm：phpstorm2018.3.6x64第一个问题：怎么找到和php版本对应的x