1. 全栈程序员必看首页

【kali】kali设置burpsuite抓包dvwa

全栈程序员-站长 • • 未分类 • 阅读 85

【kali】kali设置burpsuite抓包dvwakali自带burpsuite配置代理burpsuite是通过代理来抓包dvwa的burpsuite：proxy—>options里边监听的应该是127.0.0.1:8080（端口ip如果撞车了都可以自己改）火狐：preferences–>最下边的networksettings点击settings—>从usesysyemproxy改成manualproxyhttp：127.0.0.1port：8080（和burpsuite设置的一样就ok），勾选上u

大家好，又见面了，我是你们的朋友全栈君。

kali自带burpsuite

  1. 配置代理
    burpsuite是通过代理来抓包dvwa的
    burpsuite：proxy—> options
    里边监听的应该是127.0.0.1:8080 （端口ip如果撞车了都可以自己改）
    火狐： preferences–>最下边的network settings点击settings —> 从use sysyem proxy改成manual proxy http：127.0.0.1 port：8080（和burpsuite设置的一样就ok），勾选上use this proxy server for all protocals —>ok保存

  2. 火狐下载证书
    不下证书拦截不了https站点，地址栏输入：http://burp–>点击右上角下载并弹框选择保存证书–>重启火狐和burp suite

  3. 此时百度这种网站应该可以拦截了，浏览百度时候会显示不安全，是否继续之类的，选择proceed继续就ok，burp suite选 proxy选intercept–> 打开intercept is on 可以看到拦截

  4. 火狐允许拦截本地包
    浏览框输入about:config —> 搜索network.proxy.allow_hijacking_localhost –>点击改成true –>可以拦截dvwa

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/135588.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 深度学习笔记三：反向传播（backpropagation）算法[通俗易懂]

    深度学习笔记三：反向传播（backpropagation）算法[通俗易懂]

    深度学习笔记三：反向传播（backpropagation）算法[通俗易懂]接上一篇的最后，我们要训练多层网络的时候，最后关键的部分就是求梯度啦。纯数学方法几乎是不可能的，那么反向传播算法就是用来求梯度的，用了一个很巧妙的方法。反向传播算法应该是神经网络最基本最需要弄懂的方法了，要是反向传播方法不懂，后面基本上进行不下去。非常推荐的是Howthebackpropagationalgorithmworks在最开始的博客中提过，这本书是这篇笔记用到的教材之

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月5日
    65
  • 获取股票历史数据（网易163行情接口）[通俗易懂]

    获取股票历史数据（网易163行情接口）[通俗易懂]

    获取股票历史数据（网易163行情接口）获取股票历史数据，通过网易163接口来获取数据，可以获取指数数据，也可以获取股票数据importpandasaspd#沪市前面加0，深市前面加1，比如0000001，是上证指数，1000001是中国平安defget_daily(code,start=’19900101′,end=”):url_mod=”http://quotes.money.163.com/service/chddata.html?code=%s&start=%s

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月17日
    51
  • 宽字节注入原理_sqlmap宽字节注入

    宽字节注入原理_sqlmap宽字节注入

    宽字节注入原理_sqlmap宽字节注入在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。首先，宽字节注入与HTML页面编码是无关的，笔者曾经看到<metacharset=utf8>就放弃了尝试，这是一个误区，SQL注入不是XSS。虽然他们中编码的成…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月14日
    1
  • opennebula kvm 创建VM oned报错日志

    opennebula kvm 创建VM oned报错日志

    opennebula kvm 创建VM oned报错日志

    全栈程序员-站长的头像 全栈程序员-站长
    2021年8月30日
    51
  • Linux用telnet判断端口是否通

    Linux用telnet判断端口是否通

    Linux用telnet判断端口是否通通的[root@1222~]#telnet127.0.0.14531Trying127.0.0.1…Connectedto127.0.0.1.Escapecharacteris’^]’.不通[root@1222~]#telnet127.0.0.14581Trying127.0.0.1…telnet:connecttoaddress127.0.0.1:Connectionrefused退出方式1.输入Ctrl+】键，然后

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月22日
    0
  • 使用AjaxFileUpload.js实现文件异步上�

    使用AjaxFileUpload.js实现文件异步上�

    使用AjaxFileUpload.js实现文件异步上�

    全栈程序员-站长的头像 全栈程序员-站长
    2021年12月9日
    46

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号