当前位置： 首页 > news >正文

22.WEB渗透测试-BurpSuite（一）

news 2026/3/31 15:41:29

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：21.WEB渗透测试-HTTP协议（下）-CSDN博客

工具的使用需要先搭建靶场

先下载我们要使用的靶场文件：

链接：百度网盘 请输入提取码 解压出来

工具的使用需要先搭建靶场

先下载我们要使用的靶场文件：

链接：https://pan.baidu.com/s/1yg4S6YHIRPS_BVem3pDAMA?pwd=mkjy 解压出来

剪贴到网站根目录

打开php软件点击创建网站，填写图片信息

这样就搭建完成了

点击安装初始化

这样就成功了

1.bp软件的代理选项卡

点击拦截开始就是，下面就是我们拦截到的数据包

放行就是放行该数据包

丢弃就是丢弃该数据包，不让他发往另一端的服务器

HTTP历史记录可以查看到抓取到的HTTP流量包所有历史记录

代理设置模块

抓包拦截规则界面（要抓取拦截数据包，要通过什么样的规则设定）

2.仪表盘选项卡（扫描漏洞）

新建扫描（新建一个漏洞扫描任务）

应用登录（知道账号密码后登录后继续扫描网站）

相关文章：

22.WEB渗透测试-BurpSuite（一）

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：21.WEB渗透测试-HTTP协议（下）-CSDN博客 工具的使用需要先搭建靶场…...

编程日记 2024/3/27 4:50:10

前端性能优化：防抖与节流

一、防抖和节流主要是干什么的 防抖和节流主要用于控制函数执行的频率，通过限制函数的触发次数，避免函数被过度调用而引发的性能问题或产生不必要的副作用。 二、防抖 防抖是什么: 1、对于在事件被触发 n 秒后再执行的回调 --> 延迟执行 2、如果…...

编程日记 2024/3/27 4:47:08

Copilot 编程助手的介绍及使用

介绍 Copilot 是2021年由 GitHub 与 OpenAI 合作研发的一款编程助手，同时也是全球首款使用OpenAI Codex模型（GPT-3后代）打造的大规模生成式AI开发工具。 Copilot 底层模型目前经过了数十亿行公开代码的训练，与大多数代码辅助工具…...

编程日记 2024/3/27 4:46:06

数据库专题（oracle基础和进阶）

前言 本专题主要记录自己最近学的数据库，有兴趣一起补习的可以一起看看，有补充和不足之处请多多指出。希望专题可以给自己还有读者带去一点点提高。 数据库基本概念 本模块有参考：数据库基本概念-CSDN博客 数据库管理系统是一个由互相关联的…...

编程日记 2024/3/27 4:45:05

web蓝桥杯2022省赛真题：水果拼盘

代码及注释： /* TODO：待补充代码 */ #pond {display: flex; //flex布局flex-direction: column; //主轴方向从上到下flex-wrap: wrap; //子元素换行 } 知识点： flex弹性布局 父元素：diasplay: flex; flex-d…...

编程日记 2024/3/27 4:44:04

Web核心

目录 Web核心HTTP概念：协议特点：请求数据格式响应数据格式 Tomcat简介基本使用配置部署项目IDEA中创建 Maven Web 项目 IDEA使用Tomcat Servlet简介快速入门执行流程生命周期体系结构Servlet urlPattern配置一个Servlet，可以配置多个 urlPatt…...

编程日记 2024/3/27 4:43:03

iOS应用审核问题解决方案及优化方法 ✨

摘要 本文将针对iOS应用提交审核时可能遇到的问题，如“你必须在Xcode中添加com.apple.developer.game-center密钥”，以及突然间提交送审报错情况进行探讨。通过大量查询资料和尝试，结合案例分析，提供了解决方案和优化方法&#xf…...

编程日记 2024/3/27 4:40:00

java post、get请求第三方https接口

java post、get请求第三方https接口 前段时间做项目新加功能由于要对接其它系统，请求系统接口传输数据。写完后发现我写的这个方法和网上现有的例子有点不太一样，可能是因为我做的项目是政务网的原因，但我想正常的即便是互联网的系统请求方式…...

编程日记 2024/3/27 4:34:55

【C语言】鸡兔同笼，鸡和兔共 100 只，共 284 只脚，求鸡和兔的个数。

鸡兔同笼，鸡和兔共 100 只，共 284 只脚，求鸡和兔的个数。 int main() {for (int i 0; ; i){if (2 * i 4 * (100 - i) 284){printf("鸡的数量：%d,兔子的数量：%d", i, 100 - i);break;} } }这里直接算出题…...

编程日记 2024/3/27 4:31:52

沪漂8年回郑州三年如何走上创业之路

大家好，我是大牛，目前人在郑州。 现在标签是： 创业者🚗🐸 (注册有自己的公司，主要是为了自己的产品和接外包项目)独立开发者👨🏻💻 (有自己的小项目)数字游民&…...

编程日记 2024/3/27 4:29:50

MySQL数据库—事务与存储类型

一、事务： 1.事务的概念： 事务是一种机制、一个操作序列，包含了一组数据库操作命令，并且把所有的命令作为一个整体一起向系统提交或撤销操作请求，即这组数据库命令要么都执行，要么都不执行。事务是一个不…...

编程日记 2024/3/27 4:28:49

蓝桥杯刷题8

1. 世纪末的星期 import java.util.Calendar; public class Main {public static void main(String[] args) {Calendar calendar Calendar.getInstance();for(int year 1999;year<100000;year100){calendar.set(Calendar.YEAR,year);calendar.set(Calendar.MONTH,11);cale…...

编程日记 2024/3/27 4:25:46

Java中的String字符串练习

目录 Java中的String字符串练习 01-用户登录 02-遍历字符串并统计字符个数 03-字符串拼接 04-字符串反转 注意点 05-金额转化(简单) 代码解释: 06-手机号屏蔽 07-身份证号码查看 易错点: 08-敏感词替换 01-用户登录 package com.xiaonan.exercise06;import java.u…...

编程日记 2024/3/27 4:18:25

基于JavaWeb SSM mybatis 学生信息管理系统设计和实现以及文档报告

基于JavaWeb SSM mybatis 学生信息管理系统设计和实现以及文档报告 博主介绍&#xff1a;多年java开发经验&#xff0c;专注Java开发、定制、远程、文档编写指导等,csdn特邀作者、专注于Java技术领域 作者主页 央顺技术团队 Java毕设项目精品实战案例《1000套》 欢迎点赞 收藏 …...

编程日记 2024/3/27 4:17:25

二进制源码部署mysql8.0.35

二进制部署mysql8.0.35 创建mysql用户 [rootzyq ~]#: useradd -r -s /sbin/nologin -M mysql [rootzyq ~]#: id mysql uid990(mysql) gid990(mysql) groups990(mysql)上传mysql文件 [rootzyq ~]#: ls anaconda-ks.cfg mysql-8.0.35-linux-glibc2.28-x86_64.tar.xz解压 [roo…...

编程日记 2024/3/27 4:16:23

PHP 读取嵌入式数据 SQLite3

SQLite3 属于轻量级开源的嵌入式关系型数据库&#xff0c;但它支持 ACID(Atomicity,Consistency,Isolation,Durability) 事务。 SQLite Download Page: https://www.sqlite.org/download.html 第一步&#xff1a;在 php.ini 中开启 extensionsqlite3 第二步&#xff1a;连接数…...

编程日记 2024/3/27 4:14:21

【代驾+顺风车+货运】全开源双端APP代驾+顺风车+货运代驾小程序源码

内容目录 一、详细介绍二、效果展示1.部分代码2.效果图展示 一、详细介绍 系统是基于Thinkphpuniapp开发的&#xff0c;全开源未加密&#xff0c;这套源码可以拿回去自己做二开 后台用户端司机端 功能详情介绍&#xff1a; 车主实名认证&#xff0c;驾驶证认证&#xff0c;车…...

编程日记 2024/3/27 4:13:20

C++语言学习（三）—— 文件操作

目录 一、文件操作 1.1 打开文件 1.2 关闭文件 1.3 读取文件 1.4 写入文件 1.5 文件指针 1.6 文件状态 1.7 其他文件操作 二、文件操作函数 2.1 打开文件函数 2.2 关闭文件函数 2.3 写入文件函数 2.4 读取文件函数 2.5 读取一行函数 2.6 获取文件大小函数 2.7 …...

编程日记 2024/3/27 4:11:18

linux文本三剑客 --- grep、sed、awk

1、grep grep&#xff1a;使用正则表达式搜索文本&#xff0c;将匹配的行打印出来&#xff08;匹配到的标红&#xff09; 命令格式&#xff1a;grep [option] pattern file <1> 命令参数 -A<显示行数>&#xff1a;除了显示符合范本样式的那一列之外&#xff0c;并…...

编程日记 2024/3/27 4:10:17

leetcode 107.二叉树的层序遍历II

题目 思路 正常层序遍历输出&#xff1a; [[3],[9,20],[15,7]] 这道题要求的输出&#xff1a;[[15,7],[9,20],[3]] 可以观察到&#xff0c;只要我们把原来的结果reverse一下就行了。 代码 //leetcode submit region begin(Prohibit modification and deletion)import java…...

编程日记 2024/3/27 4:09:16

Phi-4-reasoning-vision-15B部署教程：开源大模型镜像适配国产GPU方案

Phi-4-reasoning-vision-15B部署教程&#xff1a;开源大模型镜像适配国产GPU方案 1. 模型介绍 Phi-4-reasoning-vision-15B是微软推出的视觉多模态推理模型&#xff0c;具备强大的图像理解和分析能力。这个15B参数规模的模型特别擅长处理需要结合视觉和语言理解的复杂任务。 …...

编程新知 2026/3/31 13:32:56

intv_ai_mk11效果对比：同一Prompt下intv_ai_mk11与Qwen2.5在代码生成任务表现

intv_ai_mk11效果对比&#xff1a;同一Prompt下intv_ai_mk11与Qwen2.5在代码生成任务表现 1. 测试背景与目的 在当今AI技术快速发展的背景下&#xff0c;代码生成已成为大语言模型的重要应用场景之一。本次测试旨在对比intv_ai_mk11与Qwen2.5两款模型在相同Prompt下的代码生成…...

编程新知 2026/3/31 11:03:07

TTI-Chicago等机构突破性研究：AI学会了一笔一划创作矢量草图

这项由芝加哥丰田技术研究院&#xff08;TTI-Chicago&#xff09;、芝加哥大学和麻省理工学院联合开展的研究发表于2026年&#xff0c;论文编号为arXiv:2603.19500v1。有兴趣深入了解技术细节的读者可以通过该编号查询完整论文。当我们看到一位画家创作时&#xff0c;他们通常不…...

编程新知 2026/3/31 10:42:55

Qwen3-14B芯片设计辅助：Verilog注释生成、RTL代码解释、DFT建议

Qwen3-14B芯片设计辅助&#xff1a;Verilog注释生成、RTL代码解释、DFT建议 1. 镜像概述与硬件适配 Qwen3-14B私有部署镜像是专为芯片设计工程师打造的AI辅助工具&#xff0c;基于通义千问大语言模型优化定制。该镜像完美适配RTX 4090D 24GB显存配置&#xff0c;预装了完整的…...

编程新知 2026/3/31 10:22:37

RTX 3090环境下的BEVFusion实战部署：从源码编译到多模态训练调优

1. RTX 3090环境准备与BEVFusion适配 在RTX 3090上部署BEVFusion最大的挑战就是硬件与软件版本的兼容性问题。官方推荐的环境是CUDA 9.2和PyTorch 1.3.1&#xff0c;但这对于RTX 3090来说完全不适用——30系显卡需要CUDA 11才能发挥全部性能。我刚开始尝试直接按照官方文档安装…...

编程新知 2026/3/31 9:54:19

解锁JSON Viewer 3大效率黑科技：从数据解析到开发提效的全流程解决方案

解锁JSON Viewer 3大效率黑科技&#xff1a;从数据解析到开发提效的全流程解决方案 【免费下载链接】json-viewer It is a Chrome extension for printing JSON and JSONP. 项目地址: https://gitcode.com/gh_mirrors/js/json-viewer JSON Viewer是一款专为开发者打造的…...

编程新知 2026/3/31 9:50:15

圆形光斑激光熔覆 Comsol 仿真：科研利器已就位

圆形光斑激光熔覆comsol仿真模型&#xff0c;模型已通过实验验证了正确性&#xff0c;确保模型一定正确可用于科研。 高斯热源&#xff0c;马兰戈尼效应&#xff0c;粘性耗散力等&#xff0c;激光熔覆过程必要项均考虑在模型中。 可根据自己需要调整工艺参数&#xff0c;做完对…...

编程新知 2026/3/31 7:55:25

Mojo嵌入Python项目的4种架构模式（含GIL绕过实测数据+内存安全验证报告）

第一章&#xff1a;Mojo嵌入Python项目的4种架构模式&#xff08;含GIL绕过实测数据内存安全验证报告&#xff09;Mojo 作为兼具 Python 兼容性与系统级性能的新兴语言&#xff0c;其嵌入 Python 项目的能力已通过多种生产就绪架构得到验证。以下四种主流集成模式均在 macOS Ve…...

编程新知 2026/3/31 7:43:24

忍者像素绘卷微信小程序接入：用户提示词历史+生成图云存储方案

忍者像素绘卷微信小程序接入&#xff1a;用户提示词历史生成图云存储方案 1. 项目背景与核心价值 忍者像素绘卷是一款基于Z-Image-Turbo深度优化的图像生成工作站&#xff0c;将16-Bit复古游戏美学与现代AI图像生成技术完美结合。这款工具特别适合创作具有忍者主题和复古像素…...

编程新知 2026/3/31 7:41:24

Qwen2.5-14B-Instruct多轮记忆｜像素剧本圣殿长剧本连贯性保障机制

Qwen2.5-14B-Instruct多轮记忆&#xff5c;像素剧本圣殿长剧本连贯性保障机制 1. 专业剧本创作的新范式 在创意写作领域&#xff0c;剧本创作一直面临着角色一致性、情节连贯性和风格统一性的挑战。传统创作工具往往只能提供片段式的辅助&#xff0c;而"像素剧本圣殿&qu…...

编程新知 2026/3/31 6:52:58