1. 全栈程序员必看首页

【kali】kali设置burpsuite抓包dvwa

全栈程序员-站长 • • 未分类 • 阅读 85

【kali】kali设置burpsuite抓包dvwakali自带burpsuite配置代理burpsuite是通过代理来抓包dvwa的burpsuite：proxy—>options里边监听的应该是127.0.0.1:8080（端口ip如果撞车了都可以自己改）火狐：preferences–>最下边的networksettings点击settings—>从usesysyemproxy改成manualproxyhttp：127.0.0.1port：8080（和burpsuite设置的一样就ok），勾选上u

大家好，又见面了，我是你们的朋友全栈君。

kali自带burpsuite

  1. 配置代理
    burpsuite是通过代理来抓包dvwa的
    burpsuite：proxy—> options
    里边监听的应该是127.0.0.1:8080 （端口ip如果撞车了都可以自己改）
    火狐： preferences–>最下边的network settings点击settings —> 从use sysyem proxy改成manual proxy http：127.0.0.1 port：8080（和burpsuite设置的一样就ok），勾选上use this proxy server for all protocals —>ok保存

  2. 火狐下载证书
    不下证书拦截不了https站点，地址栏输入：http://burp–>点击右上角下载并弹框选择保存证书–>重启火狐和burp suite

  3. 此时百度这种网站应该可以拦截了，浏览百度时候会显示不安全，是否继续之类的，选择proceed继续就ok，burp suite选 proxy选intercept–> 打开intercept is on 可以看到拦截

  4. 火狐允许拦截本地包
    浏览框输入about:config —> 搜索network.proxy.allow_hijacking_localhost –>点击改成true –>可以拦截dvwa

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/135588.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 原生js生成二维码_js中怎么获取二维码信息

    原生js生成二维码_js中怎么获取二维码信息

    原生js生成二维码_js中怎么获取二维码信息js生成二维码使用kjua生成二维码官网：https://larsjung.de/kju使用方法在官网下载js文件，在页面中引用即可，原生js实现，不需要引用其他依赖。<!DOCTYPEhtml><html> <head> <metacharset=”utf-8″> <title></title> </head> <body> <divid=”test”&

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月17日
    3
  • session.setAttribute(“key”,value);

    session.setAttribute(“key”,value);

    session.setAttribute(“key”,value);1、session.setAttribute(“key”,value)；是session设置值的方法，原理同java中的HashMap的键值对，意思也就是key现在为“user”；存放的值为userName，userName应该为一个String类型的变量吧？看你自己的定义。2、可以使用session.getAttribute(“key”);来取值，以为着你能得到userName的值。3、注意…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月16日
    3
  • 【Linux学习】Linux命令卸载软件

    【Linux学习】Linux命令卸载软件

    【Linux学习】Linux命令卸载软件1、打开一个终端，输入dpkg–list,按下Enter键，终端输出以下内容，显示的是你电脑上安装的所有软件。2、在终端中找到你需要卸载的软件的名称，列表是按照首字母排序的。3、在终端上输入命令sudoapt-get–purgeremove包名（–purge是可选项，写上这个属性是将软件及其配置文件一并删除，如不需要删除配置文件，可执行sudoapt-getremove包名），此处我要删除的是polipo，那么在终端输入sudoapt-get–purgeremovep

    全栈程序员-站长的头像 全栈程序员-站长
    2025年10月14日
    3
  • type=INNODB和engine=INNODB的区别

    type=INNODB和engine=INNODB的区别

    type=INNODB和engine=INNODB的区别

    全栈程序员-站长的头像 全栈程序员-站长
    2021年8月28日
    57
  • 数据结构：排序趟数 / 比较次数与序列的原始状态有关的排序方法有哪些？「建议收藏」

    数据结构：排序趟数 / 比较次数与序列的原始状态有关的排序方法有哪些？「建议收藏」

    数据结构：排序趟数 / 比较次数与序列的原始状态有关的排序方法有哪些？「建议收藏」先说结论比较次数与序列初态无关的算法是：二路归并排序、简单选择排序、基数排序比较次数与序列初态有关的算法是：快速排序、直接插入排序、冒泡排序、堆排序、希尔排序排序趟数与序列初态无关的算法是：直接插入排序、折半插入排序、希尔排序、简单选择排序、归并排序、基数排序排序趟数与序列初态有关的算法是：冒泡排序、快速排序关于排序趟数插入排序、选择排序趟数都是固定的n-1。对于插入排序来说或，即使序列有序，也要依次从第二个元素开始，向前找它的插入位置。冒泡排序趟数与数据有关，优

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月23日
    7
  • 零基础带你快速入门如何通过eclipse导入web项目及Tomcat项目部署 | 全网独家，墙裂建议收藏

    零基础带你快速入门如何通过eclipse导入web项目及Tomcat项目部署 | 全网独家，墙裂建议收藏

    零基础带你快速入门如何通过eclipse导入web项目及Tomcat项目部署 | 全网独家，墙裂建议收藏如何快速通过eclipse导入web项目及Tomcat部署步骤，详细教程哦，等你白嫖

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月15日
    26

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号