【運維安全】-BurpSuite安裝
軟件所需環境：jdk1.8，因為是java開發的
下圖為界面圖片，學習是為了獲取HTTP的數據包，進行攔截，修改數據庫包的測試。
1.安裝JDK，並配置環境變量。
2.找到burpsuite.jar文件，單擊右鍵，打開方式，用java打開，如下圖。
3.
4.
5.
6.
7.設置本地攔截
下述箭頭地方，設置代理，需要監聽的端口。
設置完後，用火狐瀏覽器打開，並在火狐瀏覽器裏設置代理。見下圖2
訪問http的網頁時，會被攔截並給出如下提示
如果，需要放行時，點擊Forward。
如果不需要這個包，可直接丟棄掉。
如果想修改數據包，單擊右鍵，見下圖操作。之後點擊go，就會發送一個數據包過去，右邊就會返回響應結果。
【運維安全】-BurpSuite安裝
相關推薦
【運維安全】-BurpSuite安裝
過去 ava 學習 地方 運維 結果 配置環境變量 本地 image 軟件所需環境：jdk1.8，因為是java開發的下圖為界面圖片，學習是為了獲取HTTP的數據包，進行攔截，修改數據庫包的測試。1.安裝JDK，並配置環境變量。2.找到burpsuite.jar文件，單擊右
【運維安全】-安全術語
訪問 分享圖片 子集 聯網 匿名 美國 交換 殺毒軟件 別人 什麽是抓雞？ 指通過掃描弱口令、爆破、漏洞自動化種馬達到控制機器。 被種了馬的機器，會被用來對別人實行DDos GJ，或者用來刷流量，刷廣告，或者當跳板，用來做違法的事情。 1433抓雞（Sql
【運維安全】-***流程
特定 com 9.png 想要 進行 分享圖片 inf 分享 數據 常規***； 1.簽訂保密協議 2.針對性目標進行測試 3.指定範圍去測試 非常規：1.APT***，沒有指定範圍，沒有特定目標，不擇手段的去獲取我想要的數據。***測試流程：***
【運維安全】-HTTP協議
src 推薦 詳情 ima 如果 image des baidu www. 如果想深入了解，推薦《圖解HTTP》，網上有PDF版。 兩個命令： curl curl www.baidu.com 可以看到網頁信息 curl www.baidu.com -I
【運維安全】-Fiddler-抓包工具
技術 ofo 發送 com href 官網 bubuko 運維安全 抓包工具 https://www.telerik.com/fiddler 官網地址會攔截電腦發送的一些http請求。【運維安全】-Fiddler-抓包工具
【運維安全】- 什麽是SQL註入
不同的 原理 bubuko 數據 最終 語句 技術 技術分享 上傳 為什麽要學Web漏洞？ 1.需要看懂日誌，別人是怎麽***的？ 2.需要看懂別人提交的***語句。 3.需要看懂別人怎麽操作的 SQL註入原理： 把sql語句插入web的表中，提交的查詢sql，上傳給數據庫
【運維安全】-註入分類
大量 mage sql apps png p地址 提交 技術 .com 如何去發現SQL註入？ 1.通過Web漏洞掃描工具：APPScan、AWVS、 2.在參數後面添加特殊字符，比如單引號，各種各樣的字符，通過提交字符，是否有報錯的行為，來判斷是否有註入漏洞。 3.通
【運維心得】查得到資料頁面卻不顯示的解決方案
今天工作中碰到一個詭異的問題，如下圖，明明查出來是有31條資料，但是頁面上缺沒有顯示？ 一開始認為是js的問題，前臺介面程式碼過濾了一遍，結果發現很簡單，沒有發現什麼問題，如下： sortOrder: 'desc', pagination: true, pageNum
【運維理論】RAID級別簡介
獨立硬碟冗餘陣列（RAID, Redundant Array of Independent Disks），舊稱廉價磁碟冗餘陣列（RAID, Redundant Array of Inexpensive Disks），簡稱硬碟陣列。由伯克利大學一位教授提出，其基本思想就是把多個相對便宜的硬碟組合起來，成為一個硬
【運維心得】如何應對停電
運維工作中，經常會碰到停電的事情，有臨時檢修的，有消防演習的（當然最好只是演習），有故障巡檢的。。。 碰到這種情況，如何應對，才能保證辦公網路和通訊，在恢復供電以後保證正常呢？ 根據個人的經驗，總結如下，供大家參考，如果有更好的辦法，請直接回復即可。 首先，停電前的準備。弄清楚停電的
【運維筆記】Git
Git分散式版本控制系統 ## 依賴安裝 yum install curl-devel expat-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMaker ## 配置使用git倉庫的人員姓名 git config --g
【運維筆記】nginx反向代理
http{ }模組 http負載 stream{ }模組 ssh轉發 stream { upstream sshtest1 { server 192.168.1.100:22; server 192.168.1.200:22; } server {
【運維筆記】Eclipse中git外掛的使用
我這個是比較新的版本，已經集成了EGit外掛，其他版本的可以自己安裝一下： 使用Eclipse Marketplace安裝： 用Install New Software安裝 安裝源 http://mirrors.ustc.edu.cn/eclipse/e
【運維筆記】Git程式碼回滾
先用Eclipse演示一下git回滾的操作， 想知道Eclipse中git外掛的安裝和使用的，可以看一下我的另一篇文章 https://blog.csdn.net/wuguifa/article/details/86134534 從git遠端倉拉取一個專案，演
【運維管理】運維人員必須熟悉的運維工具彙總
運維人員必須熟悉的運維工具彙總 某日受邀請參加了一個BBS活動，於是有了下面的內容。 下面是在linux網站運維方向老男孩最近幾年常用的免費的開源軟體，臨時即興想起來的，在這裡和大家分享，希望給初學者指引一點路。 linux的世界真的很精彩，還沒入門的朋友趕緊進來吧！
【運維管理】Nagios監控搭建與配置詳細步驟
1.基礎支援套件：gcc glibc glibc-common gd gd-devel xinetd openssl-devel httpd php 注：php和httpd均用原始碼包安裝，安裝配置方法此處不在詳述 # yum install -y gcc glibc glibc-common gd
【運維實戰】一次linux日誌分割之路——將日誌按照每小時進行分割，並按照“日期-小時”格式保存
linu 一次 圖片 威脅 rontab acc 記錄 進一步 bash 是這樣的，現在需要對nginx的access.log進行按照每小時進行分割，並且最好還要能夠以 “日期+時間”的形式，命名保存。 兩點，一個是按照每小時進行分割，一個是將日誌以“日期+時間”的形式進行
GTD180006：【運維】安裝調試GDB
class org .com clas bsp tro targe href -s www.gnu.org/software/gdb/ GTD180006：【運維】安裝調試GDB
【Nagios】【運維】Linux下Nagios的安裝與配置
一、Nagios簡介 Nagios是一款開源的電腦系統和網路監視工具，能有效監控Windows、Linux和Unix的主機狀態，交換機路由器等網路設定，印表機等。在系統或服務狀態異常時發出郵件或簡訊報警第一時間通知網站運維人員，在狀態恢復後發出正常的郵件或簡訊通知。
【運維】ubuntu16.04安裝lnmp：nginx1.10 mysql5.7 php5.6
花了一個多小時重新在ubuntu16.04中裝了lnmp：Linux kernel 4.9.93 nginx1.10 mysql5.7 php5.6。 安裝 # tools sudo apt-get install lsof -y # ==========