BurpSuite信息收集篇

article2024/5/13 6:29:41/文章来源:https://blog.csdn.net/Gherbirthday0916/article/details/135452392

BurpSuite信息收集篇

1.填充目标站点地图
2.使用 Burp Suite 自动发现内容
3.使用 Burp Suite 枚举子域

1.填充目标站点地图

演示站点 ginandjuice.shop

1、抓取目标的请求包

在这里插入图片描述

2、在不关闭浏览器的情况下，转到目标>站点地图。请注意，已自动添加一个节点来表示目标域

在这里插入图片描述

3、右键单击域的根节点，然后选择“扫描”。此时将打开“新建扫描”对话框

在这里插入图片描述

3、扫描类型选择爬网，之后开启扫描

在这里插入图片描述

4、等待扫描完成

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/301501.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

【EasyExcel】导出excel冻结表头和冻结指定列并支持筛选器

需求背景： 导出excel的同时冻结表头和前两列基础信息，方便导出后用户查看信息。一、技术选型： easyExcel的自定义写策略处理：SheetWriteHandler 二、方案设计：（基于实现 SheetWriteHandler 接口&#xf…

RabbitMQ（九）死信队列

目录一、简介1.1 定义1.2 何时进入死信队列？1.3 死信消息的变化1.4 死信队列的应用场景1.5 死信消息的生命周期二、代码实现2.1 死信队列的配置步骤2.2 配置类2.3 配置文件2.4 生产者2.5 业务消费者2.6 死信消费者2.7 测试结果三、总结 RabbitMQ 是流行的开源消息…

【EI会议征稿通知】第三届城市规划与区域经济国际学术会议（UPRE 2024）

第三届城市规划与区域经济国际学术会议（UPRE 2024） 2024 3rd International Conference on Urban Planning and Regional Economy 第三届城市规划与区域经济国际学术会议（UPRE 2024）于2024年4月19-21日在泰国曼谷举行。会议旨在…

Qt/QML编程学习之心得：Linux下读写文件File（24）

在Linux嵌入式系统中，经常会使用Qt来读写一个文件，判断一个文件是否存在，具体如何实现呢？首先，要使用linux系统中相关的头文件： #include <unistd.h> #include <stdio.h> #include <stdlib.h> 其次，判断路径是否存在， if(!dir.exists()){mkdir(…

智能驾驶打响“进阶战”：高、中、低阶赛道如何突围？

伴随智能驾驶普及进入新周期，高、中、低阶市场呈现不同的突围方式。根据高工智能汽车研究院监测数据，2023年1-9月，中国市场（不含进出口）乘用车新车销售标配搭载L2（含L2）的渗透率达到36.31%&am…

QT常用控件使用及布局

QT常用控件使用及布局文章目录 QT常用控件使用及布局1、创建带Ui的工程2、ui界面介绍1、界面设计区2、对象监视区3、对象监属性编辑区4、信号与槽5、布局器6、控件1、Layouts1、布局管理器2、布局的dome 2、Spacers3、Buttons4、项目视图组(Item Views)5、项目控件组(Item Wid…

【sgPasswordInput】自定义组件：带前端校验密码强度的密码输入框，能够提供密码强度颜色提示和文字提示

特性： 有密码强度颜色提示密码强度进度条提示支持设置默认输入提示和密码长度 sgPasswordInput源码 <template><div :class"$options.name" style"width: 100%"><el-inputstyle"width: 100%"ref"psw"type&…

软件使用手册

一简介软件分两部分，股票监测程序，监测列表配置数据页面以及手机端接收监控数据。股票监测程序需要在电脑上运行。下载地址为程序下载地址。监控股票配置页面地址为动态列表。二使用介绍 2.1监控客户端 2.1.1程序安装及登录下载安装exe程序程序下载地…

C#开源的一款友好的.NET SDK管理器

前言今天推荐一款由C#开源的、友好的.NET SDK管理器：Dots。工具介绍 Dots 是一款 .NET SDK 管理器，可让您轻松安装、卸载和切换 .NET SDK。它是一款跨平台工具，可在 Windows 和 macOS 上运行，即将支持 Linux。它由 C# 编写&a…

部署可道云网盘的一个漏洞解决

目录 1漏洞展示 2.防范措施 1漏洞展示因为可道云网盘的上传文档有保存在 /data/Group/public/home/文档/ 中,当别有用心之人知道个人部署的域名与上次的文件后，可以进行访问拿到uid。例我在我部署的网盘上上次一个aa.php 文件，然后拿来演示然后通过…

Axure RP Extension For Chrome 插件安装

1. 下载好 AXURE RP EXTENSION For Chrome 插件之后解压成文件夹 2. 打开浏览器，找到设置--更多工具--扩展程序--加载已加压的扩展程序，选择解压好的文件夹 3. 点击详细信息，打开访问网址权限

静态路由、代理ARP

目录静态路由静态路由指明下一跳和指明端口的区别代理ARP 我们知道，跨网络通信需要路由路由有三种类型： 1.直连路由。自动产生的路由，当网络设备连接到同一网络时，他们可以自动学习到对方的存在。自动学习相邻网络设备的直连信…

C/C++ 联合体

目录联合体概述联合体的内存分配联合体大小计算联合体概述联合与结构非常的相似，主要区别就在于联合这两个字。联合的特征：联合体所包含的成员变量使用的是同一块空间。联合体定义 //联合类型的声明 union Un {char c;int i; }; //联合变量…

PAT 乙级 1049 数列的片段和

分数 20 作者 CAO, Peng 单位 Google 给定一个正数数列，我们可以从中截取任意的连续的几个数，称为片段。例如，给定数列 { 0.1, 0.2, 0.3, 0.4 }，我们有 (0.1) (0.1, 0.2) (0.1, 0.2, 0.3) (0.1, 0.2, 0.3, 0.4) (0.2) (0.2, 0.3) …

VSD Viewer for Mac Visio绘图文件阅读器

Visio Viewer for Mac是一款专为Mac用户设计的Visio文件查看工具。它允许用户在Mac上查看和共享Visio文件，无需安装微软的Visio软件。这对于那些没有购买或没有访问Windows操作系统的Mac用户来说，是一个非常方便的选择。该软件支持Visio的各种文件格式…

五行能量，影响着你的运势，莫小看！

五行的能量不能小看，时时刻刻在影响着我们。五行为聚之成形，散之成气；五行学说讲的是能量与气场，它指出世界有五种元素：金、水、木、火、土，这代表世界的五种不同的能量。五行能量存在于我们的身边&#xf…

分析抖音直播弹幕评论和礼物的websocket数据流信息，通过proto协议解析消息内容思路

现在定位到一个解析的大概位置： e.decode function(e, t) {e instanceof o || (e o.create(e));for (var n, i, s void 0 t ? e.len : e.pos t, u new r.webcast.im.MemberMessage(r.webcast. 通过请求找到发送请求的js代码位置，然后通过跟踪这…

Halcon机器视觉和运动控制软件通用框架，24年1月最新版新增UI设计器，插件式开发，开箱即用仅供学习！

24年1月更新下载点我此版本已经添加ui设计器。具体功能如上所示，可以自定义变量，写c#脚本，自定义流程，包含了halcon脚本和封装的算子，可自定义ui，通过插件形式开发很方便拓展自己的功能。 ui设计器

Web前端-JavaScript（BOM)

文章目录 1.1 常用的键盘事件1.1.1 键盘事件1.1.2 键盘事件对象1.1.3 案例一 1.2 BOM1.2.1 什么是BOM1.2.2 BOM的构成1.2.3 window1.2.4 window对象常见事件窗口/页面加载事件**第1种****第2种** 调整窗口大小事件 1.2.5 定时器setTimeout() 炸弹定时器停止定时器**案例&#x…

数据采集卡技术参数一览！

数据采集卡主要技术参数有如下几个指标： （1）通道数：即板卡可以采集几路信号，分为单端和双端（差分）。常用的有单端32路/差分16路、单端16路/差分8路。 （2）数据采集卡采样…