关于 burp 的文章

免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...

0x01 工具介绍用 AI 自动绕过 WAF 完成 XSS 漏洞测试。经过编译后，我感觉效果略有不足且存在一些小 bug，所以对原项目进行了二次开发（造轮子），优化了代码和 AI...

续接上篇文章经过多轮测试和UI 优化，最后大功告成。前言此插件的作用不是漏洞扫描，而是辅助作用。比如当你遇到一个 upload 接口直接右键发送插件自动将请求方式从 GET 转换为...

免责声明浩凯信安（本公众号）的技术文章仅供参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。...

前言Burp Suite是一个无需安装软件，下载完成后，直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac版本01更新介绍此版本在 Burp Repeater...

在 Web 应用程序安全测试中，Web 服务器对 URL 中特殊字符的处理方式差异，可能引发网络缓存欺骗、访问控制失效等严重安全问题。下面将详细介绍如何使用 Burp Suite...

-----------工具简介-----------Burp Suite是业界领先的Web安全测试工具，提供强大的漏洞扫描、渗透测试和自动化安全审计功能。V2025.2.1版本优化...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍本Burp Suite插件专为文件上传漏洞检测设计...

前言Burp Suite是一个无需安装软件，下载完成后，直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac版本01更新介绍此版本引入了 Burp AI，这是一...

当我问deepseek如何成为SRC高手1. 快速掌握漏洞基础知识（1-2周）（1）熟悉常见漏洞类型 Web漏洞：SQL注入、XSS、CSRF、SSRF、文件上传、RCE、逻辑漏洞...