利用Frida手动绕过Android APP证书校验 本文来源:MactavishMeng最近买了一个TP-Link的摄像头，顺便下载的它配套的安卓应用，想看看这个应用在与服务器交互的时候都发了些啥，因此准备抓包。当我把姿势都摆好了之后，却发现它的流量在... 访客 2020-04-10 328 #Burp Suite #Proxifier #Frida #反向代理
DVWA：你品你细品之萌新详细通关实践（三） 本文来源:Scorpio君临天下上篇介绍Command Injection和CSRF，该篇继续File Inclusion和File Upload。File Inclusion文件包含漏洞，是指当服务... 访客 2020-02-28 363 #Burp Suite #Kali Linux #DVWA #php代码审计
DVWA：你品你细品之萌新详细通关实践（二） 本文来源:Scorpio君临天下上篇介绍了DVWA的背景、环境部署以及Brute Force的时间过程，该篇继续CommandInjection和CSRF。Command Injection命令注入，... 访客 2020-02-25 638 #Burp Suite #Kali Linux #DVWA #php代码审计
DVWA：你品你细品之萌新详细通关实践 本文来源:Scorpio君临天下介绍Damn Vulnerable WebApplication(DVWA)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在安全专业人员测试自己的专业... 访客 2020-01-17 319 #Burp Suite #Kali Linux #DVWA #php代码审计
利用Burp Suite攻击Web应用 本文来源:i_春秋i春秋作家:Passerby2web应用测试综述:Web应用漏洞给企业信息系统造成了很大的风险。许多web应用程序漏洞是由于web应用程序缺乏对输入的过滤。简而言之Web应用程序利用... 访客 2018-06-27 316 #Burp Suite #web安全
如何在Android Nougat中正确配置Burp Suite？ 本文来源:secist上周我测试一个新的Android app时，遇到了一些关于Burp Suite无法正常工作的问题。为了解决这个问题我花了整整一下午的时间，并决定将我的解决方案分享出来。背景此前我... 访客 2018-01-26 353 #Burp Suite #安卓
