Web漏洞扫描（三：Burp Suite的基本操作）
任务二、Burp Suite基础Proxy功能；
2.1、在Kali虚拟机中打开Burp Suite工具并设置，打开“Proxy”选项卡，选中“Options”子选项卡，单机“Add”按钮，增加一个监听代理，设置为127.0.0.1:8080；
2.2、进行浏览器代理设置，启动kali虚拟机中的浏览器，单击右上角的菜单按钮，选择首选项；
2.3、设置数据拦截功能；
2.3.1、在kali中打开intercept子选项卡，开启数据包拦截功能；
2.3.2、打开kali浏览器，在地址栏输入http;//192.168.43.96；
2.3.3、在Burp Suite中单击forward按钮，可以看到拦截的数据；
2.3.4、在kali中打开浏览器，在地址栏输入http;//192.168.43.96/dvwa
2.4、查看访问目标网站的拦截数据；
注：在Burp Suite中单击forward按钮，可以看到拦截的数据
任务三、Burp Suite Target功能
3.1、打开Site map选项卡；
注：启动Burp Suite，打开“Target”→”Site map”选项卡。
3.2、把指定网站设置目标范围；
注：根据图中的相关联网址，右击左边树形结构中的某个网址，在弹出的快捷菜单中选择Add to scope命令，即把某个网站设置到目标范围
3.3、Target Scope 目标域规则设置
注：Target Scope目标域规则设置，打开“Scope”子选项卡；
3.4、编辑包含规则或去除规则
注：点击Scope”子选项卡中的“Add”按钮，即可编辑包含规则或去除规则，具体设置对话框；
任务四、Burp Suite Spider功能
4.1、对于目标网站连接进行测试
注：打开Burp Suite，根据前面Target中的有关配置，选中要测试的页面链接，右击目标网站，选中“Spider this host”命令；
4.2、进行默认配置
注：对“Spider”选项卡下的“Options”子选项卡的有关选项取默认配置；
配置一：
配置二：
配置三：
4.3、查看检测到的数据信息
注：单击“Spider”选项卡中的“Control”标签，单击“Spider is running”按钮，下方显示已经请求数量，字节传输量，爬虫范围等信息；
任务五、Burp Suite Scanner功能
5.1、配置代理并配置被扫描域和路径
5.1.1、启动Burp Suite，正确配置Burp Proxy并设置浏览器代理，同时在“Target”选项卡的“Site map”子选项卡中配置好要扫描的域和URL模块路径，右击需要扫描的站点，选择快捷菜单中的“Actively Scan this host”命令；
5.1.2、打开主动扫描配置向导，选择是否移除有关的页面项
5.1.3、单击上图中的“next”按钮，继续对扫描项进行配置，将不需要扫描的网络移除，以提高扫描效率；
5.1.4、对攻击插入点进行配置；
5.1.5、进入“Scanner”选项卡的“Scan queue”子选项卡，查看当前扫描的进度；
5.2、打开主动扫描并进行配置；
5.2.1、配置主动扫描域与被动扫描；
5.2.2、在target选项卡的site map子选项卡中选择某个目录进行扫描，优化扫描选项，对选项进行设置，指定哪些类型的文件不在扫描范围内；
5.2.3、在 “Target”选项卡的“Site map”子选项卡中选中需要添加的网址，单击鼠标右键，在弹出的快捷菜单中选择“Add to Scope”命令，将给网址添加到作用域中，然后进行自动扫描；
5.2.4、进入“Scanner”选项卡的“Live scaning”子选项卡，在Live Active Scanning中选择“Use suite scope[defined in Target tab]”单选按钮，Brup Scanner将自动扫描经过Brup Proxy的交互信息；
5.2.5、查看扫描结果，选择“results”,可以查看此次扫描的结果；
任务六、Burp Suite Intruder爆破应用
6.1、Scanner测试及Web漏洞扫描
6.1.1、启动Burp Suite，并按照任务二的介绍完成代理设置；
6.1.2、用浏览器访问网站http;//192.168.43.96/dvwa，以渗透测试系统dvwa 为靶机站点；
6.1.3、单击上图中的“Brute Force”按钮，并单击Brup Suite的“Proxy”选项卡下的“Forward”按钮，输入登录账号及密码，假定已知道登录账号为admin，而密码需要爆破，因此随便输入一个密码；
6.1.4、单击login 按钮，并在Burp Suite中截取登录数据；
6.1.5、选中所有数据并在右键快捷菜单中选择“Send to Intruder”命令；
6.1.6、选择“Intruder”选项卡，并选择“Positions”；
6.1.7、对图中自动标记的变量进行爆破，单击右边的“Clear§”按钮，然后选中密码后面的123，在添加为爆破变量；
6.1.8、选择“Intruder”选项卡，并选择“Payloads”子选项卡，对爆破变量所需的密码文件进行配置；
6.1.9、设置完成后，单击Brup Suite中的“Intruder”菜单项，选择“Start attack”命令；
6.1.10、在爆破结果中，对密码文件中的密码进行逐个测试；
6.1.11、以admin为账号，password为口令进行登录验证；
相关文章：
UITableView嵌套WKWebView的那些坑
最近项目中遇到了一个需求，TableView中需要嵌套Web页面，我的解决办法是在系统的UITableViewCell中添加WKWebView。开发的过程中，遇到了些坑，写出来分享一下。 1.首先说一下WKWebView的代理方法中，页面加载完成后会走的…
深入了解line-height
1.定义 行高:两行文字baseline(基线)之间的距离 示意图： 2.为何line-height可以让单行文本垂直居中 其实并没有垂直居中，除非将font-size:0; 3.line-height的高度原理（可以先看看行内盒子的原理） * 行内元素的高度是lin…
实现一个简单的投票功能
实现一个简单的投票功能 最近项目中需要用到一个投票功能，当时觉得简单，向都没想就动手开始做，没想到走了不少弯路。 后来才发现，是想的太过简单了。来看看改进后的功能。 第一步：数据库设计 两个表：一个主…
Web漏洞扫描（四：知识点及错误总结）
WVS软件： WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的W…
【VS开发】【智能语音处理】Windows下麦克风语音采集
简介 这是我很早以前的大学毕业设计,忽然间找到贴出来以纪念自己的纯真年代...但是因为CSDN不给面子所以导致短短的一篇文章贴了足足7次..他老提时说文章超过了64K,老大,拜托,那是算上了里面的图片大小吧...:-( 本文简单介绍了声卡的工作原理 , 录音的原理以及数字音频的基本知…
iOS音频——AudioToolbox
一、前言 二、音频文件Audio File Services 三、音频文件转换Extended Audio File Services 四、音频流Audio File Stream Services 五、音频队列Audio Queue Services 一、前言 AudioToolbox提供的API主要是C 使用起来相对晦涩，针对本文提供了简单的代码示例减小学…
【WA】九度OJ题目1435：迷瘴
题目描述： 通过悬崖的yifenfei，又面临着幽谷的考验——幽谷周围瘴气弥漫，静的可怕，隐约可见地上堆满了骷髅。由于此处长年不见天日，导致空气中布满了毒素，一旦吸入体内，便会全身溃烂而死。幸好y…
云端应用SQL注入攻击
实验目的及要求： 完成VMware Workstations14平台安装，会应用相关操作；完成Windows server2008R2操作系统及Kali Linux操作系统的安装；掌握SQLmap攻击工具的使用；使用SQLmap对目标站点进行渗透攻击； 实验环…
SPOJ375(树链剖分)
题目：Query on a tree 题意：给定一棵树，告诉了每条边的权值，然后给出两种操作： (1)把第i条边的权值改为val (2)询问a，b路径上权值最大的边 分析：本题与HDU3966差不多，区别就是&#…
简单的python服务器程序
一个接受telnet输入的服务器端小程序 #!/usr/local/bin/python3.5 #coding:utf-8 import sockethost port 51423s socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) s.bind((host, port)) s.listen(1)print(S…
iOS：一句代码实现文本输入的限制
前言 实际开发中，往往需要处理UITextView、UITextField输入的限制。比如输入必须是价格格式（一个小数点、小数点后面最多两位）；输入最大长度限制；对输入内容的实时回调。处理这些的时候，我们通常需要做一些…
Linux操作系统（一：基本操作）
1、创建一个以自己姓名拼音简写一致的用户名（ useradd -d /home/abc abc） 2、在linux中使用打印命令，在命令行中输入“当前用户名Hello world !” 3、显示现在天年月日，显示后一天的日期，显示上一月日期，显…
Core Text 学习笔记-基础
前言 最近在学习YYKit框架，看到关于CoreText相关的知识的时候感到非常吃力，于是乎就恶补了一下Core Text相关的基础知识。 Glyphs（字形） 字符的图形形式， 则是文字中字母 (character) 的视觉表现。（字形&am…
虚拟机下CentOS 6.5配置IP地址的三种方法
实验软件环境：虚拟机Vmware Workstation10.0 、CentOS 6.5 32位 1、自动获取IP地址 虚拟机使用桥接模式，相当于连接到物理机的网络里，物理机网络有DHCP服务器自动分配IP地址。 dhclient 自动获取ip地址命令 ifconfig 查询系统里网卡信息&…
GIS 相关知识扫盲
1、什么是GIS GIS:地理信息系统，它是一种特定的十分重要的空间信息系统。它是在计算机硬、软件系统支持下，对整个或部分地球表层（包括大气层）空间中的有关地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。2…
Linux操作系统（二：shell脚本）
练习一：编写shell脚本，计算1-100的和； 练习二：将一目录下所有的文件的扩展名改为bak 练习三：写一个脚本，统计。/etc/ 目录下共有多少个目录文件 练习四：写一个脚本，依次向/etc/passw…
用OpenGLES实现yuv420p视频播放界面
背景 例子TFLive这个项目里，是我按着ijkPlayer写的直播播放器，要运行需要编译ffmpeg的库,网盘里存了一份, 提取码：vjce。OpenGL ES播放相关的在在OpenGLES的文件夹里。 learnOpenGL学到会使用纹理就可以了。 播放视频，就是把画面一…
C++类的静态成员详细讲解
在C中，静态成员是属于整个类的而不是某个对象，静态成员变量只存储一份供所有对象共用。所以在所有对象中都可以共享它。使用静态成员变量实现多个对象之间的数据共享不会破坏隐藏的原则，保证了安全性还可以节省内存。 静态成员的定义或声明要…
jenkins2 multibranch
通过multibranch类型的pipeline job使得对于多个branch的支持更加简单。只需要创建一个multibranch job，jenkins将自动地为所有的branch创建job。 文章来自：http://www.ciandcd.com文中的代码来自可以从github下载： https://github.com/ciand…
Nagios的安装和基本配置（一：知识点总结及环境准备）
实验目的及要求 掌握Nagios监控的基本使用；掌握Nagios监控服务的搭建和配置； 实验环境： 1、满足实验要求的PC端； Host-name OS IP sofaware Nagios-server Centos7 192.168.1.119 Apache,php,Nagios,Nagios-plguins Nag…
浅谈Android四大组件之Service
一：Service简介 Android开发中，当需要创建在后台运行的程序的时候，就要使用到Service。 1:Service（服务）是一个没有用户界面的在后台运行执行耗时操作的应用组件。其他应用组件能够启动Service，并且当用户切…
使用 fastlane 实现 iOS 持续集成（二）
本文接上篇文章主要说下怎样使用 fastlane 上传到fir和蒲公英，下面先介绍下 plugin 命令。 plugin命令介绍: 列出所有可用插件 fastlane search_plugins 搜索指定名称的插件: fastlane search_plugins [query] 添加插件: fastlane add_plugin [name] 安装插件: fast…
Nagios的安装和基本配置（二：Nagios-Server的安装）
任务二、Nagios-server的安装 2.1、创建Nagios用户和组 注： #useradd Nagios -s /bin/nologin #groundadd nagcmd #usermod -a -G nagcmd Nagios #usermod -a G nagcmd apache 2.2、安装Nagios 2.2.1、上传软件包至操作系统中； 2.2.2、解压软件并…
shell编程-正则表达式
1.正则表达式是什么 它主要用于字符串的模式分割，匹配，查找及替换操作。 2、正则表达式与通配符 正则表达式用来在文件中匹配符合条件的字符串，正则包含匹配。grep,awk,sed等命令可以支持正则表达式。 通配符用来匹配符合条件的文件名&#x…
使用 CocoaPods 给微信集成 SDK 打印收发消息
推荐序 本文介绍的是一套逆向工具，可以在非越狱手机上给任意应用增加插件。在文末的示例中，作者拿微信举例，展示出在微信中打印收发消息的功能。 这套工具可以加快逆向开发的速度，其重签名思想也可以用于二次分发别人的应用。 其实…
数据库之子查询四（多重，表复制）
一、多重子查询 select teaID,teaName,age,sex,dept,professionfrom tteacherwhere dept(select dept from teaIDt103265)and profession(select professionfrom tteacherwhere teaIDt103265)这里的子查询就是为了从表中提取出有效信息参与外部查询二、create table 语句中子查…
Nagios的安装和基本配置（三：Nagios-Client的安装）
任务三、Nagios-Client的安装 3.1、关闭防火墙和selinux 注： #systemctl stop firewalld.service #systemctl disable firewalld.service #vi /etc/selinux/config 3.2、配置环境 #yum install gcc glibc-common -y #yum install gd gd-devel openssl openssl…
事件(待完成)
内容窗口 事件绑定 给整个浏览器 内容窗口区的事件绑定。 通过 document.documentElement或者document.body？似乎都可以。但最好是直接通过document document.addEventListener(mousemove,function () { });// 整个浏览器内容范围都将触发。拖动实现必用 转载…
iOS 模仿支付宝支付到账推送，播报钱数
最近申请了支付宝的二维码收钱码，其中支付宝有这么一个功能，就是，别人扫描你的二维码给你转账之后，收到钱会有一条语音推送，”支付宝到账 1000万“之类的推送消息，不管你的支付宝app有没有被杀死。 只要你的…
hdu - 4707 - Pet
题意：一棵N个结点(编号从0开始)的树，根结点为0，求到根结点的距离大于D的结点个数（0 < 测试组数T < 10, 0<N<100000, 0<D<N）。 题目链接：http://acm.hdu.edu.cn/showproblem.php?pid4707…