- 博客(8)
- 收藏
- 关注
RSS订阅原创 面对403的绕过技巧
尝试使用不同的请求方法来访问：GET, HEAD, POST, PUT, DELETE, CONNECT, OPTIONS, TRACE, PATCH, INVENTED, HACK。开发者会对nginx代理识别访问端ip，限制对其接口访问，尝试使用X-Forwarded-For、X-Forwared-Host等标头绕过Web服务器的限制。利用：可以通过修改host绕过，先将目标子域名收集一下，然后用fuzz批量跑，运气好就可能绕过了，网站就会返回200。可以通过扫描到其他端口，从而绕过受限制的网站。
2024-07-28 14:41:41
738
原创 2024抓包web、模拟器app、小程序
然后进入 /etc/security/cacerts目录下，粘贴到这里，这里可能会出现 雷电模拟器当前文件系统是只读的，请尝试以读写的方式挂载文件系统。进入根目录，然后进入/data/misc/user/0/cacerts-added 复制证书。前置准备：bp，Google插件Proxy SwitchyOmega ，bp证书安装。bp证书安装：开启代理后，浏览器输入http://burp。然后需要重新关闭微信打开小程序，就可以抓到小程序的数据包了。然后完成即可实现对bp证书的安装。
2024-06-18 12:49:56
1159
原创 用phpstudy搭建dvwa靶场超详细教程（附带压缩包下载）
在左下方 Security菜单设置安全级别，不同安全级别的生效代码不一样，选择以后submit。那么PHP的配置文件是：phpstudy_pro\Extensions\php\php。数据库的地址，本机数据库用127.0.0.1，远程数据库改成远程机器的IP。把解压后的代码放在PHPStudy的WWW路径下（根目录）。配置文件有两个值要修改，以下两个值，要从Off改为On。3306，如果没改端口，不需要修改。默认是root，不需要修改。数据库的默认密码是root。dvwa，不需要修改。
2024-05-07 14:40:53
382
1
原创 虚拟机安装kali及下载教程
官网下载链接:https://www.kali.org/get-kali/#kali-installer-images。
2023-09-30 13:52:11
910
2
phpStudy-64 .zip
2024-05-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人