漏洞指北-VluFocus靶场专栏-工具篇

漏洞指北-VluFocus靶场专栏-番外篇奇技淫巧

  • 🌸1、burp suite 、中国蚁剑工具、Strut2扫描软件地址🌸
  • 🌸2、burp suite使用🌸
        • step1 浏览器开启代理，**推荐使用：SwitchyOmega**
      • step2 确认浏览器端口和burp suite 端口是否一致
        • step3 开启 burpsuite工具，找到Proxy代理
        • step4 选择好要拦截的ip和端口，开启Intercept按钮![在这里插入图片描述](https://img-blog.csdnimg.cn/00f3dddabc5c440a84a3619f949895a5.png)
        • step5 查看拦截的包头，如果可以发送到repeater去进行修改
        • step5 进入repeater 进行修改并发送
        • 注意事项
  • 🌸3、中国蚁剑使用🌸
        • step1 右键添加数据
        • step2 输入php地址 ，密码是一句话木马的POST内容
        • step3 测试连接，成功后即可进入目录

🌸1、burp suite 、中国蚁剑工具、Strut2扫描软件地址🌸

链接：https://pan.baidu.com/s/1Vxpt3IiUt1f2KtYgmcc1TA?pwd=cluk
提取码：cluk

🌸2、burp suite使用🌸

step1 浏览器开启代理，推荐使用：SwitchyOmega

在这里插入图片描述

step2 确认浏览器端口和burp suite 端口是否一致

在这里插入图片描述

step3 开启 burpsuite工具，找到Proxy代理

在这里插入图片描述

step4 选择好要拦截的ip和端口，开启Intercept按钮在这里插入图片描述

step5 查看拦截的包头，如果可以发送到repeater去进行修改

在这里插入图片描述

step5 进入repeater 进行修改并发送

在这里插入图片描述

注意事项

使用前开启浏览器代理，否则无法捕获
记得Forward放行，让请求进来或者出去
最好使用Reapter进行收发
记得修改完请求信息后，关闭拦截器

🌸3、中国蚁剑使用🌸

step1 右键添加数据

在这里插入图片描述

step2 输入php地址 ，密码是一句话木马的POST内容

在这里插入图片描述

step3 测试连接，成功后即可进入目录

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/45418.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

nginx反向代理、负载均衡

nginx反向代理、负载均衡

修改nginx.conf的配置 upstream nginx_boot{# 30s内检查心跳发送两次包，未回复就代表该机器宕机，请求分发权重比为1:2server 192.168.87.143 weight100 max_fails2 fail_timeout30s; server 192.168.87.1 weight200 max_fails2 fail_timeout30s;# 这里的…
阅读更多...
LVS负载均衡群集部署（LVS-NAT模型实例）

LVS负载均衡群集部署（LVS-NAT模型实例）

一、集群 1.1集群的含义 Cluster，集群、群集,为解决某个特定问题将多台计算机组合起来形成的单个系统。 由多台主机构成，但对外只表现为一个整体。 1.2群集的三种类型 1.2.1负载均衡群集 LB： Load Balancing，负载均衡&#x…
阅读更多...
Linux 虚拟机Ubuntu22.04版本通过远程连接连接不上，输入ifconfig只能看到127.0.0.1的解决办法

Linux 虚拟机Ubuntu22.04版本通过远程连接连接不上，输入ifconfig只能看到127.0.0.1的解决办法

之前给虚拟机配置静态IP之后，可以直接通过主机Vscode远程连接。但是前一段时间把主机的TCP/IPV4静态IP设置了一下之后，再连接虚拟机就连不上了，于是参考解决虚拟机不能上网ifconfig只显示127.0.0.1的问题，又可以连接上了&#xff…
阅读更多...
Linux系统下消息中间件RocketMQ下载、安装、搭建、配置、控制台rocketmq-dashboard的安装保姆级教程 rocketmq ui

Linux系统下消息中间件RocketMQ下载、安装、搭建、配置、控制台rocketmq-dashboard的安装保姆级教程 rocketmq ui

这里给出我使用的 RocketMQ 版本（5.1.3）、RocketMQ-Dashboard 版本的百度网盘链接： 链接：https://pan.baidu.com/s/1HaKBBDGWZ0WKLGgVwIG9pw 提取码：1234 文章目录 一. 官网下载安装二、启动NameServer三、启动Broker四…
阅读更多...
Qt项目报错：Cannot run compiler ‘clang++‘. /bin/sh: 1: clang++: not found

Qt项目报错：Cannot run compiler ‘clang++‘. /bin/sh: 1: clang++: not found

在一台旧电脑上装了深度系统，装了Qt，导入项目， build提示 clang找不到： Project ERROR: Cannot run compiler clang. Output: /bin/sh: 1: clang: not found Maybe you forgot to setup the environment? Error while parsing …
阅读更多...
Jenkins+Jmeter集成自动化接口测试并通过邮件发送测试报告

Jenkins+Jmeter集成自动化接口测试并通过邮件发送测试报告

一、Jenkins的配置 1、新增一个自由风格的项目 2、构建->选择Excute Windows batch command（因为我是在本地尝试的，因此选择的windows） 3、输入步骤： 1. 由于不能拥有相同的jtl文件，因此在每次构建前都需要删除jtl…
阅读更多...
VS2022远程Linux使用cmake开发c++工程配置方法

VS2022远程Linux使用cmake开发c++工程配置方法

文章目录 远程连接CMakePresets.json的配置Task.vs.json配置launch.vs.json配置最近使用别人在VS2015上使用visualgdb搭建的linux开发环境，各种不顺手，一会代码不能调转了，一会行号没了，调试的时候断不到正确的位置，取消的断点仍然会进。因此重新摸索了一套使用vs的远程开…
阅读更多...
基于Python的高校学生成绩分析系统

基于Python的高校学生成绩分析系统

随着计算机技术发展，计算机系统的应用已延伸到社会的各个领域，大量基于网络的广泛应用给生活带来了十分的便利。所以把高校成绩分析与现在网络相结合，利用计算机搭建高校成绩分析系统，实现高校成绩分析的信息化。则对于进一步提高…
阅读更多...
深入理解 Flutter 图片加载原理 | 京东云技术团队

深入理解 Flutter 图片加载原理 | 京东云技术团队

前言 随着Flutter稳定版本逐步迭代更新，京东APP内部的Flutter业务也日益增多，Flutter开发为我们提供了高效的开发环境、优秀的跨平台适配、丰富的功能组件及动画、接近原生的交互体验，但随之也带来了一些OOM问题，通过线上监控信息…
阅读更多...
ubuntu 编译安装nginx及安装nginx_upstream_check_module模块

ubuntu 编译安装nginx及安装nginx_upstream_check_module模块

如果有帮助到你，麻烦点个赞呗～ 一、下载安装包 # 下载nginx_upstream_check_module模块 wget https://codeload.github.com/yaoweibin/nginx_upstream_check_module/zip/master# 解压 unzip master# 下载nginx 1.21.6 wget https://github.com/nginx/…
阅读更多...
【C++奇遇记】构造函数 | 初始化列表

【C++奇遇记】构造函数 | 初始化列表

🎬 博客主页：博主链接 🎥 本文由 M malloc 原创，首发于 CSDN🙉 🎄 学习专栏推荐：LeetCode刷题集 数据库专栏 初阶数据结构 🏅 欢迎点赞 👍 收藏 ⭐留言 📝 如…
阅读更多...
操作系统练习：在Linux上创建进程，及查看进程状态

操作系统练习：在Linux上创建进程，及查看进程状态

说明 进程在执行过程中可以创建多个新的进程。创建进程称为“父进程”，新的进程称为“子进程”。每个新的进程可以再创建其他进程，从而形成进程树。 每个进程都有一个唯一的进程标识符（process identifier，pid）。在L…
阅读更多...
Java之接口

Java之接口

作者简介： zoro-1，目前大一，正在学习Java，数据结构等 作者主页： zoro-1的主页 欢迎大家点赞 👍 收藏 ⭐ 加关注哦！💖💖 Java之接口 接口的概念语法规则接口特性接口使用案…
阅读更多...
数据结构＜树和二叉树＞顺序表存储二叉树实现堆排

数据结构＜树和二叉树＞顺序表存储二叉树实现堆排

✨Blog：🥰不会敲代码的小张:)🥰 🉑推荐专栏：C语言🤪、Cpp😶‍🌫️、数据结构初阶💀 💽座右铭：“記住，每一天都是一個新的開始&#x1…
阅读更多...
stable diffusion基础

stable diffusion基础

整合包下载：秋叶大佬 【AI绘画8月最新】Stable Diffusion整合包v4.2发布！ 参照：基础04】目前全网最贴心的Lora基础知识教程！ VAE 作用：滤镜微调 VAE下载地址：C站（https://civitai.com/models…
阅读更多...
漏洞指呗-VluFocus靶场专栏-番外篇

漏洞指呗-VluFocus靶场专栏-番外篇

漏洞指呗-VluFocus靶场专栏-番外篇奇技淫巧 🌸struts2漏洞扫描工具🌸step1 修改ip和端口step2 验证漏洞是否存在step3 执行cmd命令，获取flag 🌸Goby插件工具headshot🌸step1 输入ip和端口 检测step2 cmd 输入指令 &…
阅读更多...
vactor中迭代器失效问题

vactor中迭代器失效问题

目录 什么是迭代器失效导致迭代器失效的操作VS和g环境下对与迭代器失效的态度 什么是迭代器失效 迭代器的底层其实就是一个指针，或者对指针进行了封装 vector的迭代器就是一个指针T* 一个迭代器指向某一个空间，此时这块空间被释放了，这个迭…
阅读更多...
Appium Desktop安装

Appium Desktop安装

【提示：官方已不再维护，建议命令行方式安装，但可以学习了解一下】 Appium Desktop是一款适用于Mac、Windows和Linux的应用程序，它以漂亮灵活的UI为您提供Appium自动化服务器的强大功能。它基本上是Appium Server的图形界面。您可…
阅读更多...
【华为认证数通高级证书实验-分享篇2】

【华为认证数通高级证书实验-分享篇2】

实验拓扑 注：代码块为各交换机路由器中的配置命令 配置拓扑文件 实验要求 实现全网通 实验配置 SW3 [SW3]v b 10 20 [SW3]int e0/0/1 [SW3-Ethernet0/0/1]po link-t a [SW3-Ethernet0/0/1]po de v 10 [SW3-Ethernet0/0/1]int e0/0/2 [SW3-Ethernet0/0/2]po li…
阅读更多...
ES6自用笔记

ES6自用笔记

目录 原型链 引用类型：__proto__(隐式原型)属性，属性值是对象函数：prototype(原型)属性，属性值是对象 相关方法 person.prototype.isPrototypeOf(stu) Object.getPrototypeOf(Object)替换已不推荐的Object._ _ proto _ _ Ob…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023