http://drops.wooyun.org/papers/3962 0x00 简介 BurpSuite神器这些年非常的受大家欢迎,在国庆期间解了下Burp相关开发并写了这篇笔记。希望和大家分享一下...
BurpSuite在非Web应用测试中的应用 – 路人甲
http://drops.wooyun.org/tools/14980 0x00 前言 Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户端测试时经常使用。对于采用HTTP方法发送数据的...
BurpSuite插件开发指南之 API 上篇 – Her0in
http://drops.wooyun.org/tools/14040 0x00 前言 BurpSuite 作为一款 Web 安全测试的利器,得益于其强大的代理,操控数据的功能,在 Web 安全测试过...
BurpSuite插件开发指南之 API 下篇 – Her0in
http://drops.wooyun.org/tools/14685 0x00 前言 此文是接着 《BurpSuite插件开发指南之 API 上篇》 所写,此篇中将要介绍的 API 和上篇有着紧密的...
BurpSuite插件开发指南之 Java 篇 – Her0in
http://drops.wooyun.org/tools/16056 此文接着 《BurpSuite插件开发指南之 API 下篇》 。在此篇中将会介绍如何使用Java 开发 BurpSuite 的插...
BurpSuite插件开发指南之 Python 篇 – Her0in
http://drops.wooyun.org/tools/16261 此文接着 《BurpSuite插件开发指南之 Java 篇》 。在此篇中将会介绍如何使用 Python编程语言 开发 BurpS...
Burpsuite中protobuf数据流的解析 – Vincent
http://drops.wooyun.org/tools/12680 Author: 0x00 前言 对于protobuf over-HTTP的数据交互方式Burpsuite不能正确的解析其中的数据...
Bypass IE XSS Filter – livers
http://drops.wooyun.org/tips/159 0x00 背景 从IE8 beta2 开始,微软加入了xss Filter。如同大部分安全产品一样,防护的对策就是利用规则去过滤攻击代...
Bypass McAfee Application Control–Write&Read Protection
http://drops.wooyun.org/tips/11305 0x00 前言 上篇我们成功在McAfee Application Control保护的系统上实现了代码执行,而McAfee Ap...
Bypass McAfee Application Control——Code Execution – 三好学
http://drops.wooyun.org/tips/10667 0x00 前言 应用白名单(Application Whitelisting)是用来防止未认证程序运行的一个计算机管理实践。它的目...