extensions burpsuite
burpsuite靶场----SQL注入5----非oracle数据库注入出敏感数据
#burpsuite靶场 SQL注入5 非oracle数据库注入出敏感数据 ##靶场地址 https://portswigger.net/web-security/sql-injection/examining-the-database/lab-listing-database-contents-n ......
burpsuite靶场----SQL注入4----mysql与microsoft的union注入
#burpsuite靶场 SQL注入3 mysql与microsoft的union注入 ##前言 常利用注入获得当前数据库database(),版本version()、@@version,用户user() ##靶场地址 https://portswigger.net/web-security/sql ......
burpsuite靶场----SQL注入2----万能密钥
#burpsuite靶场 SQL注入2 万能密钥 ##靶场链接 https://portswigger.net/web-security/sql-injection/lab-login-bypass 的方式给 SAP Fiori Elements List Report 的表格新增列试读版
本教程之前的步骤，我们已经详细学习了 SAP Fiori Elements 应用里类型为 List Report 的创建步骤，并且介绍了使用安装在 Visual Studio Code 里的 SAP Fiori Tools 扩展提供的向导，生成 Fiori Elements 应用的本地项目结构： - ......
在单元测试中使用Jest模拟VS Code extension API
对VS Code extension进行单元测试时通常会遇到一个问题，代码中所使用的VS Code编辑器的功能都依赖于vscode库，但是我们在单元测试中并没有添加对vscode库的依赖，所以导致运行单元测试时出错。由于vscode库是作为第三方依赖被引入到我们的VS Code extension中 ......
配置pytorch环境时出现的问题 Failed to load image Python extension
安装了torch 1.12.0 + torchvision 0.13.0 + torchaudio 0.12.0版本后， conda install pytorch==1.12.0 torchvision==0.13.0 torchaudio==0.12.0 cudatoolkit=11.3 -c ......
工具 – VS Code Extensions
前言 分享我用着的 Extensions。 Angular Language Service 不用介绍，用 Angular 的必装。 Better Comments 没什么鸟用，只是让注释有多点颜色 more colorful 美美而已。 C# 用 C# 的必装。 Code Spell Checke ......
burpsuite使用
[实验环境](#a) [浏览器配置篇](#c) [使用方法](#d) [Target模块(目标模块)](#e) [Proxy模块(代理模块)](#f) [Spider模块(蜘蛛爬行)](#g) [Scanner模块(漏洞扫描)](#h) [Intruder模块](#i) [decoder模块(编码模 ......
burpsuite联动xray
前情提要 首先了解一下xray的浏览器初次使用是需要生成ca证书的 xray_windows_amd64.exe genca 这里是已经有了所以没出来，执行成功会出现这两个文件 然后将ca.crt 这个证书导入到浏览器 接下来就可以正常使用了 如果是由burp 转发过来的数据包其实是可以不用导入ca ......
3 Ways to Delete All File in a Directory Except One or Few Files with extensions
``` # https://www.tecmint.com/delete-all-files-in-directory-except-one-few-file-extensions/ # https://www.gnu.org/software/bash/manual/html_node/The-S ......
GET chrome-extension://invalid/ net::ERR_FAILED是什么错误
# GET chrome-extension://invalid/ net::ERR_FAILED是什么错误 错误信息"GET chrome-extension://invalid/ net::ERR_FAILED"通常表示在Chrome浏览器中发生了一个资源加载失败的问题。 该错误信息表明浏览器尝 ......
用 BurpSuite 测试“逻辑漏洞”
1、对客户端控件过度的信任； 2、高级逻辑漏洞； 3、低级逻辑缺陷； 4、对异常输入的处理不一致； 5、不一致的安全控制； 6、工作流程验证不足； 7、通过有缺陷的状态机绕过身份验证； 8、业务规则执行存在缺陷； 9、无限期货币逻辑缺陷； 10、通过加密预言机绕过身份验证； 11、身份验证漏洞，两用 ......
WPDShextAutoplay是Windows Portable Devices Shell Extension Autoplay的缩写，它是Windows操作系统中用于自动播放移动设备（如手机、平板电脑、相机等）插入时的功能
WPDShextAutoplay是Windows Portable Devices Shell Extension Autoplay的缩写，它是Windows操作系统中用于自动播放移动设备（如手机、平板电脑、相机等）插入时的功能。 WPDShextAutoplay允许Windows操作系统检测移动设 ......
Android 7在Burpsuite中无法抓取HTTPS包
链接(URL)：https://www.hygrey.com/burpsuite-can-not-capture-https-packet-in-android7.html 来源(Source)：渡缘人 渡缘人大佬的教程详细的列出来Android 7 配置bp抓包的流程，也可以一同参考下面的链接 h ......
The file extension is not supported by Shapefile data provider.
后端返回：文件上传失败：The file extension is not supported by Shapefile data provider. 表明此时上传/处理的文件不符合标准。 ......
Axure RP Extension for Chrome 免安装查看原型界面
Axure RP Extension for Chrome 免安装查看原型界面 在没有安装Axure RP软件的情况下，想要打开原型文件时，需要在谷歌浏览器中安装`Axure RP Extension for Chrome`插件，其实在原型文件中就可以找到此插件。 1. 随便找一个原型设计。 ![i ......
BurpSuite抓取HTTPS数据包
获取证书 注意：首先使用火狐浏览器设置代理为本机的Burpsuite所指定的IP和端口。 然后通过浏览器访问网址http://burp，并下载证书。 安装证书 注意：证书要在Burpsuite和浏览器中都要安装。首先在火狐浏览器中安装： 选择下载的证书 点击确认后，浏览器的证书安装就结束了。接下来， ......
.net Core Api 注入 Microsoft.Extensions.Logging
ILoggerAdapter.cs using System; using System.Collections.Generic; using System.Text; public interface ILoggerAdapter<T> { // // Summary: // Formats an ......
BurpSuite安全工具破解以及创建快捷方式指导
1、作为测试人员，用户到的安全测试工具很多，常见的有AppScan，BurpSuite，Acunetix，nessus，今天我们来安装下Web安全扫描工具BurpSuite； 2、首先解释为啥推荐BurpSuite，笔者觉得其功能强大，可以看下官网对其的解释： 一款信息安全从业人员必备的集 成型的渗 ......
stable diffusion extensions
loopback_scaler 提升画质Automatic1111 python script to enhance image qualitydownload https://github.com/Elldreth/loopback_scaler/blob/main/scripts/loopbac ......
BlackLotus UEFI (Unified Extensible Firmware Interface) 是一个开源的固件接口，用于在计算机系统启动时初始化硬件设备并加载操作系统。UEFI 取代了传统的 BIOS（基本输入/输出系统），提供了更现代化、灵活和安全的启动过程。
BlackLotus UEFI (Unified Extensible Firmware Interface) 是一个开源的固件接口，用于在计算机系统启动时初始化硬件设备并加载操作系统。UEFI 取代了传统的 BIOS（基本输入/输出系统），提供了更现代化、灵活和安全的启动过程。 BlackLotu ......
SAP UI5 extension project 的概念以及如何在 WebIDE 里创建 view 和 controller extension
SAP UI5 Extension Project 是一个扩展项目，它允许您对现有的 SAP UI5 应用进行修改和增强，而无需直接修改原始应用的源代码。这种方法有助于保持原始应用的完整性，同时允许您根据特定需求定制和扩展功能。这尤其适用于 SAP 提供的标准应用，因为这些应用在软件更新过程中可能会 ......
EFI（Extensible Firmware Interface）是一种用于替代传统BIOS的固件接口标准。它提供了操作系统和硬件之间的桥梁，使得计算机在启动时能够进行初始化和配置
EFI（Extensible Firmware Interface）是一种用于替代传统BIOS的固件接口标准。它提供了操作系统和硬件之间的桥梁，使得计算机在启动时能够进行初始化和配置。 以下是几个较新版本EFI的功能更新： EFI 2.3：发布于2006年，这个版本引入了许多新特性，包括对64位处理 ......
浏览器插件管理工具 auto-extension-manager
## 背景 最初的需求是，能够根据当前 TAB 的 URL，自动打开或者关闭某些浏览器插件。找到了一个扩展管理工具（本身也是个扩展），有类似的功能，但却失效了，而且作者看起来没有再维护了。 所以，就自己写了一个。 ## 插件 [JasonGrass/auto-extension-manager: a ......
网安--burpsuite的target模块
定义： 以主机或者子域名作为分类 对经过bp的流量进行归纳整理，一个文件夹称为一个域 三大作用： 域 同一个域：协议域名端口相同，文件目录参数可以相同 限定域的范围（只拦截/不拦截） 设置作用域 黑白名单可以同时生效 限制影响 不影响proxy的网站拦截 站点地图记录类型 1、自动（爬行） 爬虫扫描 ......
【.NET Core】配置复用、替换（GSoft.Extensions.Configuration.Substitution）【转】
.NET 是一个非常强大的框架，它允许开发人员管理来自各种源（如 JSON 文件、环境变量等）的应用程序设置。但是，有时开发人员需要一种方法来引用和替换其他设置中的配置值，以避免在多个地方维护相同的值，从而使配置文件变得混乱和难以维护。 为了解决这个问题，我们可以使用 GSoft.Extension ......