Burpsuite - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2020年10月23日星期五

站长联系QQ:635948183

phpMyAdmin/setup漏洞

phpMyAdmin/setup漏洞写入WebShell 利用php配置漏洞，执行php代码进而执行系统命令（可利用Burpsuite发送POST） POST http://192.168.2.101/phpMyAdmin/?-d+allow_url_include%3d1+-d+auto_prepend_file%3dp...

阅读全文作者：血梦日期：2020-07-14 分类：渗透测试
通达OA远程命令执行漏洞分析

通达OA远程命令执行漏洞分析一、漏洞简介通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，攻击者通过构造恶意请求，上传we...

阅读全文作者：血梦日期：2020-06-05 分类：渗透测试
关于APP渗透测试的实践与思考

关于APP渗透测试的实践与思考一、前言移动互联网应用程序（Mobile APP，以下简称“APP”或“移动APP”）安全早已成为信息安全领域中广受关注的热点话题。作为安全检测人员，在日常测试工作中经常涉及移动APP的安全检测，在此结合相关移动APP检测标准和工作经验，从渗透测试角度，对移动APP的检测进行概要性总结...

阅读全文作者：血梦日期：2020-05-20 分类：渗透测试
PHP代码审计之入门实战

PHP代码审计之入门实战系统介绍 CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.com 版本：这里国光用的1.0 正式版（官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作那站长的后台密码岂不是直接泄露了？疑似远程...

阅读全文作者：血梦日期：2020-02-10 分类：代码审计
渗透测试中信息收集的那些事

渗透测试中信息收集的那些事信息收集概念、作用和分类在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性，信息收集的完整性决定了你的渗透测试结果，“知己知彼，百战不殆”。在此，为了使今后的渗透测试工作更加流程化、规范化，提高工作效率为前提，我总结了常见的信息收集经验和技巧，希望对大家有一定帮助。 ...

阅读全文作者：血梦日期：2019-04-29 分类：渗透测试
经验分享 | Burpsuite抓取非HTTP流量

经验分享 | Burpsuite抓取非HTTP流量使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。下面要介绍的，是给测试人员另一个选择——通过Burpsui...

阅读全文作者：血梦日期：2018-01-04 分类：神兵利器
BurpSuitev1.7.03破解版下载

BurpSuitev1.7.03破解版下载众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。阅读全文>>

阅读全文作者：血梦日期：2016-07-30 分类：神兵利器