漏洞指北-VluFocus靶场专栏-工具篇

news2025/2/22 0:32:35

漏洞指北-VluFocus靶场专栏-番外篇奇技淫巧

  • 🌸1、burp suite 、中国蚁剑工具、Strut2扫描软件地址🌸
  • 🌸2、burp suite使用🌸
        • step1 浏览器开启代理，**推荐使用：SwitchyOmega**
      • step2 确认浏览器端口和burp suite 端口是否一致
        • step3 开启 burpsuite工具，找到Proxy代理
        • step4 选择好要拦截的ip和端口，开启Intercept按钮![在这里插入图片描述](https://img-blog.csdnimg.cn/00f3dddabc5c440a84a3619f949895a5.png)
        • step5 查看拦截的包头，如果可以发送到repeater去进行修改
        • step5 进入repeater 进行修改并发送
        • 注意事项
  • 🌸3、中国蚁剑使用🌸
        • step1 右键添加数据
        • step2 输入php地址 ，密码是一句话木马的POST内容
        • step3 测试连接，成功后即可进入目录

🌸1、burp suite 、中国蚁剑工具、Strut2扫描软件地址🌸

链接：https://pan.baidu.com/s/1Vxpt3IiUt1f2KtYgmcc1TA?pwd=cluk
提取码：cluk

🌸2、burp suite使用🌸

step1 浏览器开启代理，推荐使用：SwitchyOmega

在这里插入图片描述

step2 确认浏览器端口和burp suite 端口是否一致

在这里插入图片描述

step3 开启 burpsuite工具，找到Proxy代理

在这里插入图片描述

step4 选择好要拦截的ip和端口，开启Intercept按钮在这里插入图片描述

step5 查看拦截的包头，如果可以发送到repeater去进行修改

在这里插入图片描述

step5 进入repeater 进行修改并发送

在这里插入图片描述

注意事项

使用前开启浏览器代理，否则无法捕获
记得Forward放行，让请求进来或者出去
最好使用Reapter进行收发
记得修改完请求信息后，关闭拦截器

🌸3、中国蚁剑使用🌸

step1 右键添加数据

在这里插入图片描述

step2 输入php地址 ，密码是一句话木马的POST内容

在这里插入图片描述

step3 测试连接，成功后即可进入目录

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/903751.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

LeetCode 542. 01 Matrix【多源BFS】中等

LeetCode 542. 01 Matrix【多源BFS】中等

本文属于「征服LeetCode」系列文章之一，这一系列正式开始于2021/08/12。由于LeetCode上部分题目有锁，本系列将至少持续到刷完所有无锁题之日为止；由于LeetCode还在不断地创建新题，本系列的终止日期可能是永远。在这一系列刷题文章…
阅读更多...
栈空间和栈帧

栈空间和栈帧

如图所示，栈空间是每个线程私有的，其中每个方法有一个栈帧，里面保存了局部变量 返回地址等信息。 如果是多线程，每个线程都会有一个栈空间。 多线程切换的时候需要保存局部变量、当前的地址等信息。 线程上下文切换的时机&…
阅读更多...
mybatis入门Idea搭建

mybatis入门Idea搭建

一、概念 1、什么是mybatis？ MyBatis是一个开源的Java持久层框架，它提供了一种简化数据库访问的方式。它的主要作用是将Java对象与数据库表之间进行映射，使开发者可以通过面向对象的方式操作数据库，而不需要编写大量的SQL语句。M…
阅读更多...
线性代数的学习和整理5： 矩阵的加减乘除及其几何意义(未完成，建设ing)

线性代数的学习和整理5： 矩阵的加减乘除及其几何意义(未完成，建设ing)

目录 1 矩阵加法 1.1 矩阵加法的定义 1.2 加法的属性 1.2.1 只有同类型，相同n*m的矩阵才可以相加 1.2.1 矩阵加法的可交换律： 1.2.2 矩阵加法的可结合律： 1.3矩阵加法的几何意义 2 矩阵的减法 2.1 矩阵减法定义和原理基本同 矩阵的…
阅读更多...
前端学习记录~2023.8.3~JavaScript重难点实例精讲～第5章 DOM与事件

前端学习记录~2023.8.3~JavaScript重难点实例精讲～第5章 DOM与事件

第 5 章 DOM与事件 前言5.1 DOM选择器5.1.1 传统原生JavaScript选择器（1）通过id定位（2）通过class定位（3）通过name属性定位（4）通过标签名定位 5.1.2 新型的querySelector选择器和quer…
阅读更多...
虚拟内存机制1

虚拟内存机制1

虚拟内存机制 计算机的存储系统 为什么要有虚拟内存？ 在早期的计算机中，是没有虚拟内存的概念的。我们要运行一个程序，会把程序全部装入内存，然后运行。当运行多个程序时，经常会出现以下问题： 进程地址空…
阅读更多...
2022年国考行政执法卷-判断推理

2022年国考行政执法卷-判断推理

去掉重复题 例题 例题 例题 例题 例题 例题 例题 例题 例题 例题 类比推理 例题 例题 例题 例题 例题 例题
阅读更多...
【汇编语言】CS、IP寄存器

【汇编语言】CS、IP寄存器

文章目录 修改CS、IP的指令转移指令jmp问题分析 修改CS、IP的指令 理论：CPU执行何处的指令，取决于CS:IP应用：程序员可以通过改变CS、IP中的内容，进行控制CPU即将要执行的目标指令；问题：如何改变CS、IP中的…
阅读更多...
go: go.mod file not found in current directory or any parent directory.

go: go.mod file not found in current directory or any parent directory.

go version go 1.20.7 go 1.17 以后都是用 go install 命令 D:\Go\bin\go.exe get -u github.com/nsf/gocode D:\Go\bin\go.exe get -u golang.org/x/tools/cmd/guru D:\Go\bin\go.exe get -u github.com/rogpeppe/godef>> Running: D:\Go\bin\go.exe get -u github.com…
阅读更多...
Kubernetes_Scheduler_资源调度

Kubernetes_Scheduler_资源调度

文章目录 一、前言二、k8s 资源模型2.1 Node 资源抽象2.1.1 Capacity2.1.2 Allocatable2.1.3 Allocated 2.2 Node 资源切分（预留）2.2.1 SystemReserved2.2.2 KubeReserved2.2.3 EvictionThreshold（驱逐门限）2.2.4 Allocatable 2.3…
阅读更多...
二叉树搜索

二叉树搜索

✅<1>主页&#xff1a;我的代码爱吃辣&#x1f4c3;<2>知识讲解&#xff1a;数据结构——二叉搜索树☂️<3>开发环境 &#xff1a;Visual Studio 2022&#x1f4ac;<4>前言&#xff1a;在之前的我们已经学过了普通二叉树&#xff0c;了解了基本的二叉树…
阅读更多...
Spring（四）：Spring Boot 的创建和使用

Spring（四）：Spring Boot 的创建和使用

关于Spring之前说到&#xff0c;Spring只是思想&#xff08;核心是IOC、DI和AOP&#xff09;&#xff0c;而具体的如何实现呢&#xff1f;那就是由Spring Boot 来实现&#xff0c;Spring Boot究竟是个啥呢&#xff1f; 什么是Spring Boot&#xff0c;为什么要学Spring Boot Sp…
阅读更多...
Multi-UAV Disaster Environment Coverage Planning with Limited-Endurance

Multi-UAV Disaster Environment Coverage Planning with Limited-Endurance

Multi-UAV Disaster Environment Coverage Planning with Limited-Endurance 有限续航时间下的多无人机灾害环境覆盖规划 定义问题将初始地图转换为热图产生优化路径 基于 已知的灾区热图&#xff0c;设计一个多无人机全覆盖搜索的路径规划方法。可以在无人机有限能量约束下探索…
阅读更多...
dirsearch目录扫描工具的使用

dirsearch目录扫描工具的使用

文章目录 工具下载及环境准备查看帮助信息进行目录扫描 官方介绍 &#xff1a;An advanced command-line tool designed to brute force directories and files in webservers, AKA web path scanner 一个高级命令行工具&#xff0c;用于暴力破解网络服务器中的目录和文件&…
阅读更多...
韦东山-电子量产工具项目：业务系统

韦东山-电子量产工具项目：业务系统

代码结构 所有代码都已通过测试跑通&#xff0c;其中代码结构如下&#xff1a; 一、include文件夹 1.1 common.h #ifndef _COMMON_H #define _COMMON_Htypedef struct Region {int iLeftUpX; //区域左上方的坐标int iLeftUpY; //区域左下方的坐标int iWidth; //区域宽…
阅读更多...
Apache DolphinScheduler 支持使用 OceanBase 作为元数据库啦!

Apache DolphinScheduler 支持使用 OceanBase 作为元数据库啦!

DolphinScheduler是一个开源的分布式任务调度系统&#xff0c;拥有分布式架构、多任务类型、可视化操作、分布式调度和高可用等特性&#xff0c;适用于大规模分布式任务调度的场景。目前DolphinScheduler支持的元数据库有Mysql、PostgreSQL、H2&#xff0c;如果在业务中需要更好…
阅读更多...
【视觉SLAM入门】5.2. 2D-3D PNP 3D-3D ICP BA非线性优化方法 数学方法SVD DLT

【视觉SLAM入门】5.2. 2D-3D PNP 3D-3D ICP BA非线性优化方法 数学方法SVD DLT

"养气之学&#xff0c;戒之躁急" 1. 3D-2D PNP1.1 代数法1.1.1 DLT(直接线性变换法)1.1.2. P3P 1.2 优化法BA (Bundle Adjustment)法 2. 3D-3D ICP2.1 代数法2.1.1 SVD方法 2.2 优化(BA)法2.2.2 非线性优化方法 前置事项&#xff1a; 1. 3D-2D PNP 该问题描述为&am…
阅读更多...
使用swoole实现实时消息推送给客户端

使用swoole实现实时消息推送给客户端

一. 测试服务端 //测试服务端public function testServer(){$server new Server(192.168.0.144, 9501, SWOOLE_BASE, SWOOLE_SOCK_TCP);$server->on(request, function ($request, $response) {$response->header(Content-Type, text/plain);$response->end("He…
阅读更多...
【操作系统】虚拟内存相关分段分页页面置换算法

【操作系统】虚拟内存相关分段分页页面置换算法

虚拟内存是什么&#xff1f; 【进程地址空间虚拟地址空间C/C程序地址空间就是那个4G的空间】 虚拟内存是操作系统内核为了对进程地址空间进行管理&#xff0c;而设计的一个逻辑意义上的内存空间概念。在程序运行过程中&#xff0c;虚拟内存中需要被访问的部分会被映射到物理内…
阅读更多...
Mock平台-08开发：项目管理（四）编辑功能和Component抽离

Mock平台-08开发：项目管理（四）编辑功能和Component抽离

【Mock平台】为系列测试开发教程&#xff0c;从0到1编码带你一步步使用Spring Boot 和 Antd React框架完成搭建一个测试工具平台&#xff0c;希望作为一个实战项目对各位的测试开发学习之路有帮助&#xff0c;大奇一个专注测试技术干货原创与分享的家伙。 本篇重点&#xff1a;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023