渗透学习心得-暴力破解

//环境:1、用于测试的渗透网站

2、burpsuite

先导

1、首先将环境的配置(跳过)

2、burpsuite的基本功能

3、对网站的漏洞分析以及如何利用burpsuite进行爆破

正文

1、burpsuite主要主要用于对数据进行抓包

        如图将intercept开启可以将所有数据捕获并进行拦截,阻止数据向后台传递,因此页面将无法正常加载。此时若点击Drop会将当前页面请求删掉,页面无法得到回应会提示Error;若点击forward会将页面请求传输到后台得到回应正常访问页面。我们常常利用这个功能对数据捕获以及在视图区域对请求请求进行篡改。

        在HTTP history中我们可以查看再次之前所有的流量数据

其余的功能将在进度中陆续提

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值