扫描非标准请求

嗨，大家好！我有以下情况：在某些应用程序中，我有一些非标准邮政请求，例如：使用方法邮政我有几个由| |分散的牧师。和某些情况 - arg1 | arg2 | arg3 | argx | ...

我如何使用拦截？

当我单击截距开启时，Firefox不会加载任何网页。beplay体育能用吗当拦截关闭时，它可以正常工作。我已经安装了CA证书，并使用Firefox进行了配置。请帮忙？

设置2个有效载荷职位，同时使用相同的有效载荷

嘿，有没有办法设置两个（或更多）有效载荷职位，其有效载荷将同时运行（同时拥有其他有效负载位置）？现在，我可以为2个有效载荷职位设置相同的设置：（ for ...

通过命令行设置字体或通过命令行还原状态

是否可以通过命令行选项设置字体大小，或者通过命令行选项还原保存状态？例如：java -jar burp.jar- font -size = 12或java -jar burp.jar- -Restore -State设置。DatI Am ...

攻击者可以绕过此XSS过滤器吗？

我有一个分类网站，我想知道这是否足够安全，我从我的一个朋友那里得到了这个过滤器。var a = window.location.hash.replace（/[^\ w \ - ＃]/g，“ _”）;a = a +“ .expandable”;如果（0 <...

缺少“ HTTP历史”窗口中的滚动条

几天前，我遇到了这个问题。我不确定是因为历史上有太多条目。对于我来说，用箭头向后滚动并检查一些条目是很麻烦的。有什么方法让我...

目标地址

嗨，我是新用户。我可以将IP地址而不是URL用作目标吗？

查尔斯希格

Patricksobqy

Thomasondw

威廉里斯

Donalddubwt

诺曼底

威廉姆特

杰里米特

Kennethkevawf

模糊请求主体

如何发送包括多行的入侵者有效载荷？特别是我想替代请求XML主体。

[burp pro]编程创建响应

我试图找出一种拦截Burp Suite的每个请求的方法，正在从其所有工具中发行。但是我不希望这些请求实际上通过网络发送。相反，我想立即创建一个假响应...

乔肖尔

如何从HTTP历史记录中收集所有HTTP请求并使用Extender API识别为GET/PUT/POST？

我需要从http“历史记录”选项卡中收集所有请求，该请求在代理选项卡下，是否需要识别它是放置或发布的，还是将其分类为XML或HTML或JS？我不想使用menuitemplicked界面，...