burp禁用指定js文件绕过前端检测

最新推荐文章于 2023-08-08 10:04:31 发布
最新推荐文章于 2023-08-08 10:04:31 发布
阅读量3.2k 收藏 2
点赞数
分类专栏： 渗透 文章标签： html javascript html5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41607190/article/details/120001816
版权

访问页面时，假如有弹窗提示不能超过多少位数之类的限制，一般是前端做的限制，只要是前端的代码就有基会绕过
在这里插入图片描述
可以根据弹窗的内容在f12里面找到对应的js文件，火狐ctrl+shift+f搜索即可，chrome f12右键就有文件内搜索。
找到在这个文件中
在这里插入图片描述
来到burp，选择response body，match就填文件的路径就可以了
在这里插入图片描述
然后勾选上启用，回到网页刷新，重新抓包，提交表单
可以看到已经绕过了之前的限制，提交了长度超过15的任务名
在这里插入图片描述

InventorMAO
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
burpsuite 修改HTML,BurpSuite调用JavaScript处理Payload，通过JS完全自定义处理逻辑
weixin_34137975的博客
06-04 982
0×01 引言大家在使用burp的intruder模块时，一定遇到过已有payload processing不能满足需求的情况。例如某些系统使用了复杂的加密算法对参数加密之后传给服务器，当我们要对payload做复杂处理时，burp自带功能不能满足要求，只能自己写脚本翻译算法，这样一来，一定程度上进行了很多重复性工作，比如：从上图可以看出，password与nonce两个参数是js加密后传输的，如...
1-4 Burpsuite 剔除JS脚本（绕过JS文件上传验证）
山兔的博客
11-19 2975
Javascript脚本介绍 JavaScript一种直译式脚本语言，是一种动态类型、弱类型、基于原型的语言，内置支持类型。它的解释器被称为JavaScript引擎，为浏览器的一部分，广泛用于客户端的脚本语言，最早是在HTML（标准通用标记语言下的一个应用）网页上使用，用来给HTML网页增加动态功能。 现在更多的是用在游戏开发方面 例如：对于上传文件进行JS验证。 首先这是一个函数，用来验证对应的文件上传类型，允许上传我允许的，不允许的返回文件上传错误，这是白名单验证上传 如果上传的文件类型为空或者是错误
burpsuite 可以移除 form 和页面的javascript
weixin_34303897的博客
09-05 356
2019独角兽企业重金招聘Python工程师标准>>> ...
结合Burp Suite绕过前端验证机制原理总结
12november的博客
07-03 1368
该实验在Burp Suite配置完成的前提下进行
【渗透测试】burp抓包修改js
weixin_30399797的博客
08-03 3144
某天，某智障程序员写了几行错误的代码，导致了火狐和谷歌浏览器无法正常登陆，经过分析发现控制登陆的是一个js文件，其判断浏览器版本是否在IE8以上的语句如下图所示： 而最新的Chrome的UA如图所示： 所以，用新版的浏览器不可能登陆成功的，会弹出以下警告信息： 众所周知，由于IE浏览器对开发者不太友好，即使新版有了许多改进也不如火狐或者谷歌来的方便，所以我们通过burp抓...
配置Frida+BurpSuite+Genymotion 绕过Android
03-31
配置Frida+BurpSuite+Genymotion, 绕过Android SSL Pinning-Configuring Frida with BurpSuite and Genymotion to bypass SSL Pinning
burpsuite JS加密插件jsEncrypter.0.3.2
01-25
《BurpSuite JS加密插件jsEncrypter 0.3.2：前端安全测试利器》 在网络安全领域，BurpSuite是一款广泛使用的网络应用程序安全测试工具，它为渗透测试人员提供了全面的功能，包括扫描、抓包、代理、篡改请求等。而...
Charset_encoding-Burp:利用字符集编码绕过waf的burpsuite插件
05-18
BurpSuite Plugin通过字符集编码绕过waf的burp插件因为小伙伴在实战中有这么个需求（利用字符集编码绕过waf），所以我借着他的这个需求也学习了下burp插件的编写。预览ASP.NET+IIS使用说明其实这种方法很早就出来了...
mod0BurpUploadScanner：用于Burp代理的HTTP文件上传扫描器
02-05
UploadScanner Burp扩展名Burp Suite Pro扩展，可对HTTP文件上传进行安全性测试。 目录抽象测试Web应用程序是每位安全分析师的一项标准任务。 存在各种自动化和半自动化的安全测试工具来简化任务。 基于HTTP的文件...
BurpSuite_403Bypasser:Burpsuite扩展程序绕过403受限制的目录
03-11
第403章一个burpsuite扩展名，用于绕过403受限制的目录。 通过使用PassiveScan（默认启用），此扩展名将自动扫描每个403请求，因此只需添加到burpsuite中即可。 有效负载：$ 1：HOSTNAME $ 2：PATH $1/$2$1/./$2$1/$...
burpsuite前端JS加密的爆破
黑面狐
03-23 2531
使用工具： jsEncrypter burpsuite phantomjs 再测试SRC时，弱口令总是比别人搞得慢，特别是遇到前端加密的情况，所以抽时间来完善一下我的武器库。 一、jsEncrypter安装 今天用到的工具 jsEncrypter官方地址https://github.com/c0ny1/jsEncrypter 没安装mvn的直接下载 release版本就行了，不用再去编译他。 release版本https://github.com/...
Burp的JS API接口过滤插件
qq_50854662的博客
07-11 360
Burp的JS API接口过滤插件
Burpsuite搜集js信息（BurpJSLinkFinder ）
malathonsec
03-23 4577
插件地址： GitHub - InitRoot/BurpJSLinkFinder: Burp Extension for a passive scanning JS files for endpoint links. jython下载地址： Downloads | Jython 我的使用版本： https://repo1.maven.org/maven2/org/python/jython-standalone/2.7.2/jython-standalone-2.7.2.jar 开始安装
burpsuite登录_利用BurpSuite突破JS限制登陆后台
weixin_42101056的博客
02-06 1079
最近测试一个网站，发现同服有一个网站的后台登陆在输入用户名和密码错误以后使用的JS跳转，页面会自动跳转到登陆页面，后台又未验证session之类的，也就是说如果我们突破了JS也就可以直接管理后台了。当然突破JS的方法比较多，比如以前使用firefox浏览器本身的功能就有禁用JS的功能，但是禁用JS以后，后台的很多功能是无法使用的，这就需要我们找一个工具来实现禁用一小部分js代码的功能，比如去掉跳转...
浏览器禁止JavaScript，以谷歌浏览器为例
m0_37866091的博客
11-28 5153
有时候我们在上网的时候，不希望打开的网页运行javascript,今天就和大家分享一下在谷歌浏览器下如何关闭js； 方法/步骤 首先打开chrome浏览器，我们点击右边红框里的图标，如图所示； 或者 谷歌浏览器如何禁用JavaScript 然后我们点击设置按钮，点击后找到"显示高级设置"，如图所示； 如图所示； 拉到最下面找到JavaScript，点击然后选择不允许网站使用JavaScript的就可以了 不同版本的浏览器可能修改方式不一样但是大概的逻辑都是相通的，就是找到设置然后在设置里禁掉Ja
Web安全——Burp Suite基础上
最新发布
钟言的博客
08-08 1万+
本篇为Burp Suite安全工具的使用讲解上篇，详细内容包含了：Burp Suite安装和环境配置 如何命令行启动Burp SuiteBurp Suite代理和浏览器设置FireFox设置 如何使用Burp Suite代理 1、Burp Proxy基本使用 2、数据拦截与控制 3、可选项配置Options 客户端请求消息拦截 服务器端返回消息拦截 服务器返回消息修改 正则表达式配置 其他配置项 4、历史记录History四、SSL和Proxy高级选项 1、CA证书安装 2、Proxy监听设置五、如何使等等
谷歌浏览器chrome如何允许或禁止JavaScript运行？添加黑白名单？
boke112的博客
12-29 9011
默认情况下大多数浏览器都是允许 JavaScript 运行的，毕竟很多博客网站的某些功能是需要 JavaScript 支持的。那么我们应该如何设置浏览器允许或禁止 JavaScript 运行呢？又如何将某个网站添加到允许 JavaScript 运行的白名单中或禁止 JavaScript 运行的黑名单中呢？这就是本文今天的重点内容，下面老古以谷歌浏览器 Chrome 为例跟大家介绍一下具体的操作。 如何设置浏览器允许或禁止 JavaScript 运行？ 1、打开谷歌浏览器 Chrome >>
新版Burp Suit抓包拦截请求并修改响应
热门推荐
西凉的悲伤博客
05-27 1万+
1.安装Burp Suite 如果你没安装Burp Suite，可以参考 新版Burp Suite安装 进行安装 2.打开Burp Suit 点击next 点击Start Burp 3.点击Proxy (代理)，选择 Intercept（拦截器） 2.1 点击Open Browser 会打开一个自带的浏览器，输入一个 url 网址回车。（我这里输入了 https://www.csdn.net/ 进行测试） 2.2 如果这个时候你想进行抓包可以点击 Intercept is off 开启开关进行抓包，然后
禁止某些网页重定向(burpsuite小技巧)
夜班机器人的博客
08-02 1万+
有时候在渗透测试中,打开某个页面,显示了管理界面,却很快就重定向到了登录页面.令你来不及仔细查看内部的选项. 这时候BurpSuite就可以排上用场了. Porxy ->Option->Match and Replace->add 直接点OK. 然后所有的网页都无法再次将你重定向至某个网页地址了. 当然你可以自己写出更精细的正则表达式来匹配你指定的网页....
burp绕过token
07-27
Burp Suite可以通过不同的方式绕过token验证。其中，一种方式是当csrf_token存在于当前页面时，可以使用第一种绕过姿势。另一种方式是当csrf_token不存在于当前页面时，可以使用第二种绕过姿势。\[1\] 现在的网站...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值