burpsuite的 *** 实用示例

访客4年前黑客资讯752

前提概要

本文是关于测试环境配置示例,有些基础,适合一些小白。

测试前提:测试地址是互联网地址,不过做了白名单限制,只能由内网出口的互联网地址进行访问,简而言之就是只能通过内网访问,而且还要开启 *** 才可以访问到测试地址,测试虽然麻烦了点,但是防御性能较好。

1、浏览器问题

我们都是阶段性的成长,本人目前是处于使用集成工具的阶段,比较喜欢用火狐浏览器,在配置好需要的环境后,也就是使用有线连接后,再使用客户端进行验证,然后还要开启内网 *** ,才可以正常访问测试地址。windows10的配置:

1610700155_6001557b322613757b1ba.png!small?1610700156940

配置完之后,正准备使用火狐浏览器打开测试地址发现无法访问,换了IE浏览器和谷歌浏览器却是可以正常访问,思考着这是不是禁止火狐浏览器访问了,然后尝试使用火狐的插件User-Agent Switcher修改请求头想尽办法用火狐登录,可是还是不行。插件示图:

1610700450_600156a23fcbd4e526899.png!small?1610700451100

考虑良久,问了同事,他是可以正常使用火狐访问的,我却不行,然后我使用了windows2012虚拟机的火狐成功登录测试地址,这很有可能是我的浏览器配置出现问题,毕竟两个版本都是最新的,物理机的浏览器经常被我折腾出问题了,既然可以访问就不管了。

2、burpsuite *** 配置

之前也使用过IE浏览器和谷歌浏览器测试过,所以我首先考虑的是使用物理机环境来测试,毕竟虚拟机环境虽然可以使用火狐浏览器,但是看不习惯。准备测试的时候才发现,这两个浏览器 *** 一直是配置系统自带的那个 *** ,如果我要配置成burpsuite的抓包 *** 就会导致浏览器无法正常访问测试网页,连访问都访问不了如何抓包。于是,我想到了wireshark抓包,加上http规则过滤之后还是能够抓取到比较明朗的请求包。wireshark抓取示图:

1610702581_60015ef5651473496e838.png!small?1610702583524

可是,即使参考了https://blog.csdn.net/boling_cavalry/article/details/82925463文章,能够很直观的看出请求和返回包,但是也很麻烦,虽然可以通过浏览器手工注入进行抓包查看,不过这样会导致效率大大降低。

想着还是使用burpsuite工具方便,直接复制wireshark的请求包到burpsuite的repeater模块进行重放,然而重放失败,报错是连接目标地址失败:

1610702946_60016062ae2031497ad11.png!small?1610702947635

在征询群里的师傅之后,加上同事的提醒,这次用到了是burpsuite平时很少用到的配置 *** 的模块:

1610702992_600160908e0dbde56344d.png!small?1610702993657

后续

通过burpsuite的 *** 配置来添加访问测试地址需要的 *** 地址,之前完全没想到这个问题一是已经做了 *** 服务器地址的配置了,想着这应该是全局 *** 了,burpsuite重放也应该可以使用这个 *** 进行访问的,可惜最终它告诉我不行;二是burpsuite这个模块确实非常少用,印象中记得只是看过类似文章,完全没用过,这就是所谓的纸上谈兵了吧,惭愧。

相关文章

谁是安全行业中占据谷歌15年之久的黑客?

谁是安全行业最 IN 黑客,霸占谷歌热搜15年?Redscan是一家从事威逼检验经管、事务相应和分泌尝试的职业公司,该公司公布了一份题为《热搜中的网页平安》的汇报。基于GoogleTrend 20...

黑客帝国壁纸高清(黑客桌面壁纸下载)

黑客帝国壁纸高清(黑客桌面壁纸下载)

本文目录一览: 1、win7求高手给个黑客帝国数字雨的WIN7 动态桌面或屏保 质量要高一点的 2、求黑客帝国数字雨动态壁纸1366X768的 3、黑客帝国绿色字母雨壁纸(宽屏) 4、谁给...

自古逢秋悲寂寥:浅谈瑞华的“分手季”

自古逢秋悲寂寥:浅谈瑞华的“分手季”

瑞华:全名瑞华会计师事务所,是我国第一批被授予A+ H股企业审计资格、第一批完成特殊普通合伙转制的民族品牌专业服务机构。根据公开资料显示,事务所现有从业人员9000多名、注册会计师2500多名、合伙人...

可以找黑客给别人贷款吗-黑客看什么书自学(自学黑客需要什么必备条件)

可以找黑客给别人贷款吗-黑客看什么书自学(自学黑客需要什么必备条件)

可以找黑客给别人贷款吗相关问题 杭州黑客培训学校相关问题 黑客主要攻击用什么 女亮国旗(小泽亮太的女朋友) 如何...

绿手机配黑客好看吗的简单介绍

绿手机配黑客好看吗的简单介绍

本文目录一览: 1、黑色配绿色好看吗? 2、苹果13绿色配黑色手机壳好看吗 3、暗夜绿手机壳配黑色手机好看吗 黑色配绿色好看吗? 黑色配绿色,如果是手机壳的话,手机壳不透明的话,就算是绿色的...

五叶神烟多少钱,五叶神硬红多少钱一包

  硬盒特醇五叶神 特征: ●包装: 硬盒,赤色底,银色符号,金色文字,观感庄重高尚 ●配方: 优秀配方工艺师配方,手工选取光洁无暇3年自然醇化期烟叶 ●减害技能: 神。   双喜五叶神硬红卖20一包...