burp intruder 模块bug 导致无法爆破
2023-11-20
53
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
burp intruder 模块bug 导致无法爆破
目录
相关文章
|
安全
NoSQL
API
【漏洞复现】YApi NoSQL注入导致远程命令执行漏洞
YApi是一个API管理工具。在其1.12.0版本之前，存在一处NoSQL注入漏洞，通过该漏洞攻击者可以窃取项目Token，并利用这个Token执行任意Mock脚本，获取服务器权限。
1558
1
1
|
1月前
|
Web App开发
测试技术
网络安全
|
1月前
|
网络安全
数据安全/隐私保护
安全
|
2月前
|
安全
数据安全/隐私保护
|
6月前
|
Web App开发
|
安全
Java
|
安全
|
安全
测试技术
网络安全
越权检测 burp插件 autorize 使用
Autorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测试来帮助安全测试人员。在最新版本中，Autorize 还可以执行自动身份验证测试。
913
0
0
|
XML
JSON
安全
IDOR测试常见绕过技巧小结
一、IDOR介绍
二、常见的测试技巧
1.改变HTTP请求方法
2.路径穿越绕过
3.改变Content-type(内容类型)
4.用数字ID替换非数字
5.大小写替换绕过
6.用通配符替换ID
7.给Web应用提供一个请求ID，哪怕它没作要求
8.HTTP参数污染，为同一参数提供多个值。
9.更改文件类型。添加不同的文件扩展名(例如`.json, .xml, .config`)
10.JSON参数污染
11.在请求体用数组包装参数值
12.尝试不同版本的API
197
0
0