suite burp extender thm
No appropriate protocol (protocol is disabled or cipher suites are inappropriate）衫德钱包http请求时候
问题原因：jdk版本过高导致，jdk1.8高版本对ssl做了限制 1、在URL中添加在数据库后面添加?createDatabaseIfNotExist=true&useSSL=false 2、修改JDK 下的为 java.security文件 文件里查找：jdk.tls.disabledAlgori ......
【THM】OWASP Top 10(2021版)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/owasptop102021 通过学习相关知识点：了解并利用OWASP Top 10漏洞中的每一个，它们是十大最严重的Web安全风险。 简介 本文将对每个 OWASP 主题进行分析，并会包含关于漏洞主要原 ......
【burp系列】burp侦察与反侦察溯源
一、原理 浏览器设置burp代理后， 访问http://burp 可以得到证书下载页面，如图： 访问错误链接，则会得到要给报错页面，如图： 这个特性就可以被利用于发现攻击者，进而溯源。 二、探测方法 代码： <img src="http://burp/favicon.ico" onload="ale ......
burp抓微信小程序、burp抓app
1、安装proxifier2、使用微信电脑端版本用的3.9.83、设置好burp代理4、设置proxifier代理，proxyserver中设置好代理，proxificaition rules里面设置微信小程序应用（wechatappex.exe），ADD里面设置应用名称，action设置前面设置的 ......
【burp系列】burp抓包app安卓模拟器（wifi方式）
一、避坑四项 不要用某电模拟器，惨烈的教训。尤其是新手朋友。（部分流量走proxifier，但是bp抓不到，最新版bp也抓不到；根目录只读，无法挂载，因为adv还无法更改，太麻烦了） 模拟器得要看看是否有adv配置，最好避开这种版本，否则装证书问题太多了。 burp版本不要太旧，最多比最新的晚一年。 ......
【THM】Burp Suite：Extensions(Burp Suite扩展·更新版)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteextensions 本文相关内容：了解如何使用Extensions模块来扩展Burp Suite的功能。 简介 在本文中，我们将学习Burp Suite的Extensions(扩展)功 ......
最新mac版burp破解教程（亲测有效）
题记： 原本用的2022版的burp感觉有时候有点卡顿，想更新burp版本网上找了一些教程，好像都不太行。于是下载了最新版的社区版burp，ui和字体视觉效果比老版本的感觉好很多，也非常流畅。但是百度了一下专业版与社区版区别在哪，也没有文章很详细的讲，我得到有用的点是社区版不支持被动扫描，很多插件都 ......
【THM】Burp Suite：Other Modules(Burp Suite其他模块·更新版)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteom 本文相关内容：了解 Burp Suite 中一些可能鲜为人知的模块。 介绍 除了著名的Repeater模块和Intruder模块之外，Burp Suite还内置了几个可能不太常用的 ......
【burp系列】burp与xray联动扫描
0x00 xray配置 xray.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html 0x01 burp把xray配置到上游代理 操作如图： 0x02 配置xray证书抓https流量 生成CA证书命令： xray.exe gen ......
【THM】Burp Suite：Intruder(Burp Suite攻击器·更新版)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteintruder 本文相关内容：了解如何使用 Intruder 在 Burp Suite 中自动化执行请求。 简介 在本文中，我们将探索Burp Suite的Intruder模块，该模块 ......
SciTech-BigDataAIML-Jupyter- 扩展Jupyter Notebook 的文档 Extending the Notebook
Docs » Extending the Notebook » Custom request handlers Edit on GitHub Note You are not reading the most recent version of this documentation. v7.0.6 ......
流畅的Python纸牌：rank_value * len(suit_value)为什么要乘以4
用点数（rank_value ）和花色（suits_values）两个因素对每张牌排序，每张牌都有不同的数值 return rank_value * len(suits_values) + suits_values[card.suit] 其中： ranks = [str(n) for n in ra ......
【Burp系列】Burp屏蔽火狐官方心跳包
配置一：火狐浏览器 在火狐浏览器地址栏输入 ： about:config 然后出现搜索框， 输入 network.captive-portal-service.enabled，设置为false; 输入 network.connectivity-service.enabled，设置为false; 配置 ......
import { EventEmitter } from 'eventemitter3'; class H5SSE extends EventEmitter 代码解析
import { EventEmitter } from 'eventemitter3'; class H5SSE extends EventEmitter 代码解析 通过eventemitter3源码学习Javascript设计模式：发布-订阅（观察者模式） 发布-订阅模式又叫观察者模式，它定义对 ......
【burp系列】burp插件之CO2配置
前置安装配置 1、安装python,并且路径不能有空格，中文； 2、安装sqlmap,并且路径不能有空格，中文； 3、burp应用商店中安装CO2; CO2配置 如图： 使用 1、burp抓包，转发到CO2中； 2、配置参数，POST DATA、Cookies、Headers这三个参数是常用的，能配 ......
Sqoop连接数据库报错：Caused by: javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
Sqoop连接数据库报错：Caused by: javax.net.ssl.SSLHandshakeException: No appropriate protocol的解决方法。 控制台报错： [root@bigdata1 sqoop-1.4.2.bin__hadoop-2.0.0-alpha]# ......
Burp插件xssValidator的安装及使用
1. 前置环境 1.1 下载Phantomjs 下载地址：http://phantomjs.org/download.html 下载后配置环境变量，把bin目录下的这个exe加入环境变量.如图： 1.2 xss.js下载和配置 xss.js是phantomJS检测xss 漏洞payload的具体实现 ......
【THM】Burp Suite：Repeater(Burp Suite重放器·更新版)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiterepeater 本文相关内容：学习如何使用 Repeater 在 Burp Suite 中重发请求。 简介 在本文中，我们将重点关注Burp Suite Repeater模块以探索Bu ......
vue中使用Vue.extend方法仿写一个loading加载中效果
需求描述 本文我们使用vue的extend方法实现一个全屏loading加载效果，需求如下： 通过命令就可以让弹框开启或关闭，比如this.$showDialog()开启，this.$hideDialog()关闭 方法可以传参更改loading中的文字 也可以传参更改loading背景色 当然这里除 ......
巧妙使用Vue.extend继承组件实现el-table双击可编辑（不使用v-if和v-else）
问题描述 有一个简单的表格，产品要求实现双击可编辑 看了一下网上的帖子，大多数都是搞两部分dom，一块是输入框，用于编辑状态填写；另一块是普通标签，用于在不编辑显示状态下呈现单元格文字内容。再加上一个flag标识搭配v-if和v-else去控制编辑状态、还是显示状态。大致代码如下： <el-tabl ......
【THM】Governance&Regulation(网络安全治理与监管)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/cybergovernanceregulation 本文相关内容：探索对于规范企业组织的网络安全至关重要的政策和框架。 简介 网络安全是一个快速发展的领域，恶意行为者在不断地试图利用高度敏感的计算机系统中 ......
XR（Extended Reality，扩展现实）渲染技术分析（二）
XR（Extended Reality，扩展现实）渲染技术分析（二） XR概念 XR涉及的概念及关系如下两图： AR、VR的技术对比如下： 1 VR 什么是虚拟现实？让电子世界看起来真实且互动，非静态3D图像，不是电影，可以在3D世界中移动，可以在3D世界中操纵对象。虚拟现实体验包含浸入式空间和沉浸 ......
【THM】-Yara(恶意样本检测工具)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/yara 本文相关内容：了解有关Yara的应用程序和语言规则，以便将其用于威胁情报收集、取证分析和威胁追踪。 什么是Yara(雅拉)？ Yara的GitHub存储库链接：https://github.co ......
[THM]命令注入
发现命令注入 之所以存在此漏洞，是因为应用程序通常使用 PHP、Python 和 NodeJS 等编程语言中的函数将数据传递到计算机的操作系统并在计算机上进行系统调用。例如，从字段中获取输入并搜索文件中的条目。以下面的代码片段为例： 在此代码片段中，应用程序获取用户在名为“以在目录中搜索歌曲标题”的 ......
[THM]跨站点脚本(xss)
XSS 有效负载 什么是有效载荷？ 在 XSS 中，有效负载是我们希望在目标计算机上执行的 JavaScript 代码。有效载荷分为两部分，意图和修改。 目的是你希望 JavaScript 实际做什么（我们将在下面通过一些示例进行介绍），修改是我们需要对代码进行更改，以使其执行，因为每个场景都是不同 ......
【THM】SSRF伪造
SSRF 示例 直接拼接用户输入的url。 服务器指定url后用户可以拼接一些其他 用户可以控制子域名 指明接口服务器，去做验证。 查找 SSRF 可以通过许多不同的方式在 Web 应用程序中发现潜在的 SSRF 漏洞。以下是四个常见位置的示例： 在地址栏中的参数中使用完整 URL 时： 表单中的隐 ......
XR（Extended Reality，扩展现实）渲染技术分析（一）
XR（Extended Reality，扩展现实）渲染技术分析（一） 20世纪和21世纪的计算机图形学的模型对比如下图： 人类感知的极限超越了现代VR设备的10万到100万倍： 优化的方法有分区渲染： 后期跟踪更新——在显示调制过程中插入跟踪，以比帧速率更快地更新位置。 对于XR的双目显示，由于交点 ......
【THM】IDOR公司
IDOR 示例 想象一下，您刚刚注册了一项在线服务，并且想要更改您的个人资料信息。您单击的链接将转到 http://online-service.thm/profile?user_id=1305，您可以看到您的信息。好奇心占了上风，你尝试将user_id值更改为 1000 （http://onlin ......
[THM] 身份验证绕过补档
用户名枚举 在尝试查找身份验证漏洞时，要完成的一个有用的练习是创建有效用户名列表，我们稍后将在其他任务中使用该列表。 网站错误消息是整理此信息以构建有效用户名列表的重要资源。如果我们转到 Acme IT 支持网站 （http://10.10.237.210/customers/signup） 注册页 ......