请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 6285|回复: 125

Burp Suite的奇淫技巧

  [复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-9-25 05:03:33 | 显示全部楼层 |阅读模式
    id:流弊的小白发来的稿子,为了拿到首发权;我马上帮他检查了打码部位,那么下面开始吧。退后,我要装逼了

    故事开始的时候是因为弄站群 ,将近有200个网站要导入数据
    图片8.png
    刚开始的时候 手工一个一个的导入(95zz吐槽:这个傻孩子)
    图片2.png
    图片3.jpg
    200个站啊,当我累的不行,正要拿起手中的枪犹豫着是否要选择死亡的时候 突然灵光一闪

    (做过站群的估计都知道 得解析域名 还要上传文件 解压什么的所以不单单是导入数据)
    这种所有的操作都在web端进行的,那么和服务器交互肯定是可以抓到数据的;如果抓到一个数据,再用burp suite的爆破功能,修改需要变动的参数自动提交不就OK了?
    于是
    QQ图片10.png
    图片6.png
    然后就变成了
    图片7.png
    神奇的事情发生了,后面上传网站程序和解压缩甚至是修改数据库连接配置文件我都是通过这个思路去搞的。
    省了好几天的时间,接下来我们做点什么呢?
    游客,如果您要查看本帖隐藏内容请回复






    图片7.png
    图片6.png
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    半小时前
  • 签到天数: 449 天

    [LV.9]以坛为家II

    发表于 2015-9-25 07:32:37 | 显示全部楼层
    我一直都在学习
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2015-9-25 07:51:26 | 显示全部楼层

    学习到的知识,要分享到论坛啊!!!
  • TA的每日心情

    2015-11-25 10:00
  • 签到天数: 86 天

    [LV.6]常住居民II

    发表于 2015-9-25 09:19:42 | 显示全部楼层
    什么叫弄站群??
  • TA的每日心情
    慵懒
    2015-11-25 09:14
  • 签到天数: 80 天

    [LV.6]常住居民II

    发表于 2015-9-25 09:26:36 | 显示全部楼层
    666666666666666666666666666666666
  • TA的每日心情
    擦汗
    2017-2-14 20:14
  • 签到天数: 162 天

    [LV.7]常住居民III

    发表于 2015-9-25 09:42:31 | 显示全部楼层
    大66666        
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2015-9-25 09:47:51 | 显示全部楼层
    mastEr 发表于 2015-9-25 09:19
    什么叫弄站群??

    最初的站群由政府提出,现在已经应用领域范围很广,例如政府门户网站群、大型企事业网站群、行业网站群等。
    站群,即一个人或一个团队操作多个网站,目的是通过搜索引擎获得大量流量,或者是将链接指向同一个网站,以提高搜索排名。
  • TA的每日心情
    奋斗
    2016-12-6 17:14
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2015-9-25 10:43:49 | 显示全部楼层
    努力学习~~~~~~~~
    回复

    使用道具 举报

  • TA的每日心情

    2015-11-25 08:35
  • 签到天数: 57 天

    [LV.5]常住居民I

    发表于 2015-9-25 11:39:21 | 显示全部楼层
    看看啊啊啊
  • TA的每日心情
    开心
    2016-11-17 19:54
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2015-9-25 11:45:02 | 显示全部楼层
    我只看看不说话~~~
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-22 09:36 , Processed in 0.531217 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表