前言HaE简介使用sqlmap4burp++简介使用copy-as-python-requests简介使用HackBar简介使用passive-scan-client简介使用总结前言之前总认为挖洞细就中了，但在前段时间人麻了，去测站，把功能点测完以为结束了，因为这几年甲方安全意识强，还有一些安全设备，再加上人家防范的意识也强，就感觉不会出现springboot未授权、shiro默认密钥等这种比较低级的事情，但事实总是打脸的措不及防，测完发现甲方爸爸找上门了，说人家测拿到权限了，你是不是不行，在这里小弟建议各位哥哥留意一下那些主动检测的插件，说不定弹了你不知道，所以这篇文章主角是插件HaE简介H
目录一、安装JDK环境1、解压缩文件2、安装javajdk3、设置环境变量4、安装相关文件5、查看安装版本二、安装Burpsuite专业版1、在opt下创建文件夹BurpsuitePro2、将jar文件拷贝至Burpsuite文件夹下3、在Burpsuite文件夹下启动激活程序4、运行Burpsuite5、从keygen.jar复制许可证密钥并粘贴到BurpSuitePro中，然后单击下一步6、在BurpSuitePro的右下角选择ManualActivationOption7、从BurpSuitePro复制许可证请求并粘贴到keygen.jar的ActivationRequest8、从key
BurpSuit官方实验室之SQL注入这是BurpSuit官方的实验室靶场，以下将记录个人SQL注入共17个Lab的通关过程WebSecurityAcademy:FreeOnlineTrainingfromPortSwiggerlab1：SQLinjectionvulnerabilityinWHEREclauseallowingretrievalofhiddendataWHERE子句中的SQL注入漏洞允许检索隐藏数据进来发现如下商品页面选择一个标签如Lifestyle会通过/filter?category=Lifestyle接口自动搜索相关内容尝试注释掉后面的限制如limit、orderby等
Burpsuite简介BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。Burpsuite安装java环境安装配置在安装Burpsuite之前需要先安装java环境，才可以得以运行下载jdk本站提供下载：jdk-8u191-windows-x64.exe安装jdk双击打开刚才下载好的jdk，点击下一步此处你可以根据自己的需要选择安装jdk的路径，本文中就采取默认的方式，故点击下一步等待安装，弹出新的窗口后点击确定ps：如果
BurpSuite安装链接：https://pan.baidu.com/s/1fLSghy0lbt7Tklxf5iEhog提取码：3w7c一、安装注：BurpSuite需要jdk环境。1.打开解压路径，单击路径栏输入cmd，回车。2.在cmd输入java-jarburp-loader-keygen.jar后运行。3.点击Run4.复制Licanse内容到下面框中，然后点击Next5.点击Manualactivation6.点击Copyrequest7.将上一步copy内容粘贴到ActivationRequest中8.将自动弹出的上一步操作后ActivationResponse内容复制，点击Pa
BurpSuite安装链接：https://pan.baidu.com/s/1fLSghy0lbt7Tklxf5iEhog提取码：3w7c一、安装注：BurpSuite需要jdk环境。1.打开解压路径，单击路径栏输入cmd，回车。2.在cmd输入java-jarburp-loader-keygen.jar后运行。3.点击Run4.复制Licanse内容到下面框中，然后点击Next5.点击Manualactivation6.点击Copyrequest7.将上一步copy内容粘贴到ActivationRequest中8.将自动弹出的上一步操作后ActivationResponse内容复制，点击Pa
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。它主要用来做安全性渗透测试，可以实现拦截请求、BurpSpider爬虫、漏洞扫描（付费）等类似Fiddler和Postman但比其更强大的功能。那么我们开始安装教程（jdk安装包和BurpSuite软件包都在里面），保证100%免费！！！需要的话可以点击CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享****BurpSuite如何安装BurpSuite是由Java语言编写而成，而Java自身
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。它主要用来做安全性渗透测试，可以实现拦截请求、BurpSpider爬虫、漏洞扫描（付费）等类似Fiddler和Postman但比其更强大的功能。那么我们开始安装教程（jdk安装包和BurpSuite软件包都在里面），保证100%免费！！！需要的话可以点击CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享****BurpSuite如何安装BurpSuite是由Java语言编写而成，而Java自身
火狐浏览器burpsuite配置一、burp抓https协议的包1.打开burp代理2.浏览器输入http://burp3.在火狐浏览器右上角选择“打开选项”菜单4.高级-》证书-》查看证书5.点击导入，导入通过http://burp下载的证书6.勾选信任证书7.输入字母p，如果出现PortSwigger菜单，则表示证书导入成功8.到这一步burp就可以抓取https的包了（以先知社区为例） 二、burp抓取app的包1.打开逍遥多开器，点击新建2.选择安卓5.1模拟器（7.1的版本有些app不兼容），下载完成后点击启动3.在设置-》网络-》网络模式中选择桥接，然后下载驱动，最后重启模拟器4.
火狐浏览器burpsuite配置一、burp抓https协议的包1.打开burp代理2.浏览器输入http://burp3.在火狐浏览器右上角选择“打开选项”菜单4.高级-》证书-》查看证书5.点击导入，导入通过http://burp下载的证书6.勾选信任证书7.输入字母p，如果出现PortSwigger菜单，则表示证书导入成功8.到这一步burp就可以抓取https的包了（以先知社区为例） 二、burp抓取app的包1.打开逍遥多开器，点击新建2.选择安卓5.1模拟器（7.1的版本有些app不兼容），下载完成后点击启动3.在设置-》网络-》网络模式中选择桥接，然后下载驱动，最后重启模拟器4.
