
BurpSuite技巧之二重代理
在日常的工作中,有时候需要隐藏自己的IP或XX(你懂得)拦截流量。这时候我们就需要使用二重代理,本文以常用得SSR为例(SSR默认本地端口为1080,不用修改。)进行二重代理。 一、配置一重代理 第一重代理,配置proxy代理,这里prox...

在日常的工作中,有时候需要隐藏自己的IP或XX(你懂得)拦截流量。这时候我们就需要使用二重代理,本文以常用得SSR为例(SSR默认本地端口为1080,不用修改。)进行二重代理。 一、配置一重代理 第一重代理,配置proxy代理,这里prox...

WAFW00F:Web应用防火墙指纹工具。 发送一个正常的HTTP请求,并分析响应;这将确定一些WAF解决方案。 如果不成功,它就发送一些(可能是恶意的)HTTP请求,并使用简单的逻辑来推断它是哪个WAF。 如果这也不成功,它就会分析之前返...