原文:https://www.anquanke.com/post/id/85925 作者:三思之旅 预估稿费:300RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 在Web渗透测试过程中,BurpSuite是不可或缺的神器之一.BurpSuite的核心是代理Proxy,通常情况下使用BurpSuite的套路是:浏览器设置BurpSuite代理——>访问Web应用程序——>BurpSuite抓包分析.本人从事Web渗透测试尚不足一年,这期间在代理设置过程中踩到过一点

某些用户可能经常会遇到Chrome浏览器提示网站证书错误的情况,尤其是在Google升级证书检查力度之后,访问Google时已经不能在浏览器界面中忽略证书错误访问. 比如说公司的IT修改过证书就会遇到这种情况. 解决这个问题很简单,只需要修改你平时用来启动Chrome的快捷方式就可以忽略掉证书错误. 具体的操作方法是这样的: 找到你的Chrome快捷方式. 右键图标,选择属性 找到"目标"文本框,里面的内容是你的Chrome程序路径,类似这样"C:\Users\Adminis

1. ChromeDriver加载插件 File file = new File ("files\\youtube.crx"); ChromeOptions options = new ChromeOptions(); options.addExtensions(file); WebDriver driver = new ChromeDriver(options); 2. ChromeDriver切换浏览器语言 ChromeOptions options = new ChromeOpt

selenium设置chrome和phantomjs的请求头信息   出于反爬虫也好-跳转到手机端页面也好都需要设置请求头,那么如何进行呢? 目录 一:selenium设置phantomjs请求头: 二:selenium设置chrome请求头: 三:selenium设置chrome–cookie: 四:selenium设置phantomjs-图片不加载: 一:selenium设置phantomjs请求头: 可以复制下列代码运行,会访问https://httpbin.org/get?show_en

python可以通过ChromeOptions设置chrome参数,如下载路径等,代码如下(python 3.6.7): #-*-coding=utf-8-*- from selenium import webdriverimport time def set_chrome_pref(): chromeOptions = webdriver.ChromeOptions() prefs = {"download.default_directory":"D:\\"} c

一.Burpsuite设置拦截HTTP/HTTPS代理 1, .拦截修改request 首先进入Proxy-Options-Intercept Client Requests设置request拦截的规则: 如果不勾选Intercept requests based on the following rules,无法拦截到任何http request. 可以添加多条规则,规则之间可以是与/或的关系,添加并勾选规则后,只有满足这些规则组合的http request才会被拦截. 2.拦截并修改resp

设置证书进行访问或被访问操作 String keyStore = "keyStore的文件路径": String KEY_STORE_PWD = "1234"; String KEY_STORE_TYPE = "PKCS12";//.p12文件类型 String trustStore ="trustStore的文件路径": String TRUST_STORE_PWD = "1234"; //设置客户端证书

本人在XP下使用Chrome.总是莫名其妙的提示整数错误,一部分https网站无法直接访问.网上找了下,把解决思路记录下来. 解决这个问题很简单,只需要修改你平时用来启动Chrome的快捷方式就可以忽略掉证书错误. 具体的操作方法是这样的: 找到你的Chrome快捷方式. 右键图标,选择属性 找到”目标”文本框,里面的内容是你的Chrome程序路径,类似这样C:\Users\Administrator\AppData\Local\Google\Chrome\Application\chrome.

目录 0x01 一般情况 0x02 移动端流量抓取 0x03 多重代理的情形 0x04 参考链接 在Web渗透测试过程中,BurpSuite是不可或缺的神器之一. BurpSuite的核心是代理Proxy,通常情况下使用BurpSuite的套路是:浏览器设置BurpSuite代理-->访问Web应用程序-->BurpSuite抓包分析. 今天就写一些不一样的,给BurpSuit设置非本地的网络代理 0x01 一般情况 最一般的情形是针对采用HTTP协议的Web应用程序的渗透测试.这种情况下,直

1.电脑连接公共WIFI

关闭图片 from selenium import webdriver options = webdriver.ChromeOptions() prefs = { 'profile.default_content_setting_values': { 'images': 2 } } options.add_experimental_option('prefs', prefs) browser = webdriver.Chrome(chrome_options=options) # browser

由于本人比较喜欢用Google香港作为自己的默认搜索引擎,Chrome里面可以轻松设置. ======================== Chrome ======================== 1. 先用任意浏览器打开www.google.com.hk, 在搜索输入框里输入任意字符然后search,比如test.然后把地址栏里的url复制出来,把刚才搜索的字符用%s替换,待第二步使用. 2. 进入Settings(设置) --> Search(搜索) --> Manage searc

以VS开发为例.因为https访问需要用到SSL认证,而QT默认是不支持SSL认证,所以在使用之前必须先做一些准备工作: 需要安装OpenSSL库: 1.首先打开http://slproweb.com/products/Win32OpenSSL.html网页: 2.下载安装包,我下载的是:Win32 OpenSSL v1.0.1c Light安装包,随着时间的推进,这个版本会不断更新的: 3.安装(exe文件)到本地,并且在安装过程中选择将库安装到OpenSSL的安装目录(/bin)下面. 4.

因为https访问需要用到SSL认证,而QT默认是不支持SSL认证,所以在使用之前必须先做一些准备工作: 需要安装OpenSSL库: 1.首先打开http://slproweb.com/products/Win32OpenSSL.html网页: 2.下载安装包,我下载的是:Win32 OpenSSL v1.0.1c Light安装包,随着时间的推进,这个版本会不断更新的: 3.安装(exe文件)到本地,并且在安装过程中选择将库安装到OpenSSL的安装目录(/bin)下面. 4.将libeay3

以下内容适用于Chrome浏览器 打印背景色可以通过在打印预览页面勾选背景图形实现 如果需要在用户不勾选的情况下依然能够打印背景色,可以通过css实现,如,table隔行设置背景色: .data-table tr:nth-child(2n + 1) > td { background: #f2f2f2; -webkit-print-color-adjust: exact; } 或者直接为body设置样式: @media print { body { -webkit-print-color-adj

后端跨域权限无法打开,于是去网上找了下我这边能不能解决 现在的浏览器出于安全策略的限制,都是不允许跨域的,但是开发的时候经常需要一些别的域的接口,特别是一些接口不是自己能控制的时候,往往会造成开发困难. 今天无意中知道了,chrome浏览器可以通过设置,解决跨域问题. 如果 Chrome 版本在49之前,设置方法如下: 1.在Chrome的快捷图标上点击鼠标右键 2.选择属性 3.选择快捷方式标签 4.在目标里面,在原chrome路径的基础上加上 --disable-web-security 5

很多用低端/山寨SSD的朋友都用Ramdisk来保护硬盘,一般都把系统temp目录和IE浏览器临时文件夹目录设到Ramdisk分区了.      最近用谷歌的chrome浏览器,发现浏览网页时候硬盘灯经常闪,才发现chrome浏览器的临时文件夹在系统盘,所以上网产生了大量临时文件读写.      和IE一样,chrome也可以修改临时文件夹位置,但没有提供相关设置的菜单,只能通过加启动参数来实现.具体如下: 在桌面 Google 浏览器的快捷路径右键选择”属性“, 并且在"目标“一栏"

要跟银行做接口,需要使用delphi来post数据,但对方提供的是https开头的网址,需要使用证书,对方已提供证书了,但是还是调用不成功,使用的是idhttp和TIdSSLIOHandlerSocketOpenSSL来post的,indy 版本是10.5.5, OpenSSL的dll版本是openssl-1.0.0-i386-win32.现在报的错是:“could not load certificate error:0906D06C:PEM routines:PEM_read_bio:no 

from selenium import webdriver PROXY = "" chrome_options = webdriver.ChromeOptions() prefs = { "profile.default_content_setting_values" : { }, } chrome_options.add_argument('--proxy-server={0}'.format(PROXY)) # 设置代理 chrome_options.add_

起因:直接用selenium的webdriver启动chrome,会弹出“Chrome正在受到自动软件的控制”,并且窗口较小,是因为chrome没有加载任何配置 解决:点进selenium的ChromeOptions源码,可见其提供了如下方法 添加启动参数即可,项目中的设置webdrier的代码展示如下 from selenium import webdriver from selenium.webdriver.common.desired_capabilities import Desired

开发中遇到跨域问题, 解决方法一 以关闭安全验证模式启动chrome,就不会报跨域了  开发阶段,用这个方式是可以的,不然他需要后台配置成 * , 发布会有风险  设置方法:  --disable-web-security --user-data-dir 最好创建一个快捷键,进行设置,不然你会不知道,到时是不是关了,导出上线跨域 也可以创建一个文件.open_chrome.bat 文件里写入"C:\Users\xxx\AppData\Local\Google\Chrome\Application