Google dork description: Sites running Oracle Business Intelligence Google Search: intitle:"oracle bi publisher enterprise login" Submitted by: Alfie Website: (https://the-infosec.com)
使用BurpSuite Authz插件快速探测越权访问漏洞
- 2019-06-29
- 安全工具
- 8014 阅读
Authz插件介绍 我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于BurpSuite Intruder模块直接去遍历ID。而基于Authz的检测是不一样的，其是将用户认证的HTTP请求头进行修改（Cookie之类的），然后通过响应长度、响应状态码判断是否存在越权；从...
BurpSuite Pro v1.7.37 破解版
burpsuite pro是一款功能强大的渗透测试工具。 先看破解教程，附件资源在末尾，附件仓库中还有汉化包及一些常用插件。 BurpSuite破解教程 一、打开burp-loader-keygen.jar，然后复制License文本并单击run： 二、将许可证文本粘贴到burpsuite和下一个： 三、选择Manual activation按钮： 四、复制request到激...
Burp suite分块传输插件
- 2019-05-28
- 安全工具
- 5903 阅读
分块传输 本插件主要用于Burp suite分块传输过WAF。Chunk分块传输方法是一种有效的绕过WAF的Web攻击手段。其原理是利用Transfer-Encoding: chunked这个HTTP请求头，当HTTP请求中含有这个请求头时，则传输的数据全部可进行分块编码。 Burp suite分块传输 下载 https://github.com/c0ny1/chunked-coding-converter 编译 ...
Burp suite的Portswigger公司推出网络安全学院 – 免费培训以查找网络安全漏洞
- 2019-04-12
- 周边
- 6392 阅读
Portswigger Portswigger是开发著名渗透工具Burp suite的公司。 Portswigger推出了Web安全学院，这是一个免费的新学习源，涵盖了利用错误以及如何避免错误的技术和方法。培训计划包含学习材料，漏洞实验室，允许您在学习期间立即练习。 “这是一个全新的学习资源，提供有关网络安全漏洞，查找和利用漏洞的技术以及避免这些漏洞...
