我已经在正常模式下尝试了Burp Suite,在正常模式下我将其告知web浏览器,并在不可见模式下(使用一些网络设备来接收请求或从中获取请求),所有这些都可以运行,但是比访问相同的Web应用程序要慢得多 ...
您好,我有Burp Suite的共享版,使用时无法访问网站。 我使用Firefox,并且像在教程中看到的那样配置代理。
我正在使用https://webhook.site服务发布用户的cookie进行此实验。 问题是当我访问博客评论页面时,我只能看到我的请求,而在实验室中则看不到其他用户的模拟请求...
您好,我目前正在做这个实验,https://portswigger.net/web-security/authentication/multi-factor/lab-2fa-broken-logic,我得到了302,表示我已经成功暴力破解了正确的2fa代码 但是当我...
您好,我目前正在做这个实验,https://portswigger.net/web-security/authentication/multi-factor/lab-2fa-broken-logic,我得到了302,表示我已经成功暴力破解了正确的2fa代码 但是当我...
您好,我正在通过si API创建扫描,并且出现以下错误“变量_email_recipients'的值无效。预期类型为'Map'但为'String'。输入对象的变量必须是类型的实例...
我们是使用扫描仪进行的多次测试,我们发现,每次扫描达到95%〜97%时,请求频率都会降低到0,持续约20分钟(很少会看到2-3个请求)和估计的剩余时间。
您好,我试图使用文档中的查询getIssue从Burp Enterprise返回证据请求/响应,但是,我得到的是一个列出未定义字段的错误。能给我一个……
启动Burp Professional时,它会提示我进行更新,我可以选择直接从Burp界面本身下载更新。 由于每个客户项目都有一个单独的VM,因此我需要为...进行更新。
我想知道是否有方法可以配置Burp在审核期间提出的最大请求数。 我在文档中看到,在审核选项的审核优化中,我可以更改审核速度,但仍然无法...
我正在尝试拦截来自移动应用程序的API调用。 这里的问题是两个使用vpn连接到服务器的ios / Android应用程序,因此它们与burpsuite之间不存在通信。 有没有一种配置方式?
您好,我有最新版本的burp suite,即v2020.4.1(共享版)。 我的操作系统是kali linux 2020(最新版本),我正在尝试进行集群炸弹攻击,以强行强制调制解调器登录。之后...
嗨,我想从API开始扫描。 我的问题是,如果我两次运行相同的扫描,Burp将不会为第二次扫描返回任何发现的问题,因为在第一次扫描中已经报告了这些问题。 我该怎么做...
首先,喜欢你们所有的实验室,现在超过150个实验室,给人留下了深刻的印象。做得好!对于本实验“实验:使用蛮力攻击绕过2FA”,该解决方案很棒,完全了解其工作原理等。但是...
您好,您能为我们建议Burp Suite Pro爬网和审核的CPU最少的扫描配置吗?似乎每当我们运行它时,Azure服务器的CPU使用率就会高达100%。 什么设置...
我有一个Burp Pro jar文件,我想在docker容器中运行它。 我已经将〜/ .java / .userPrefs / burp / prefs.xml编译到我的容器中,但是我仍然得到:Burp现在将尝试联系许可证服务器并...
我正在评估Burp以便在Web App的安全扫描中使用。 如果有人可以和我一起安排演示,我将不胜感激。 Konteya。
将请求发送给中继器后,我该如何更改角色ID,并且响应时角色ID为1.请提及完成此Lab(基于访问控制参数)的步骤; 是的,一旦我完成实验,我就会...
将请求发送给中继器后,我该如何更改角色ID,并且响应时角色ID为1。请提及完成此Lab(基于访问控制参数)的步骤;是,一旦完成实验,我就可以 ...
将请求发送给中继器后,我该如何更改角色ID,并且响应时角色ID为1。请提及完成此Lab(基于访问控制参数)的步骤;是,一旦完成实验,我就可以 ...
您在与Burp相关的所有方面的帮助和建议来源。