首页 > TAG信息列表 > burpcollaborator
入侵检测——BurpSuite
目录 介绍ping测试流量分析规则 TCP型流量分析规则 介绍 BurpSuite里面有一个类似DNSlog的功能。它生成的域名中存在.burpcollaborator.net，可识别度和精准度都非常好，可以利用此特征防御BurpSuite带外通道攻击。这种攻击方式还是蛮流行的，一周就能收到近10W条告警。 ping命令执行无回显
命令无回显怎么搞 1.管道符利用 2021年工业互联网杭州省赛web题，就是命令执行无回显，当时很懵逼，然后火狐找包，发现response处存在post=cmd，这时候就有了思路，当时以为只需要在web端post处，输入cmd=ls 就会执行命令，并且有回显，尝试了很多都是没有回显，以为有过滤，不停的尝试，就是不行，当Lab: Blind OS command injection with out-of-band interaction基于OAST的OS命令盲注靶场复盘
靶场内容： 本实验在反馈功能中包含一个 OS命令盲注入漏洞。 应用程序执行包含用户提供的详细信息的 shell 命令。该命令是异步执行的，对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是，您可以触发与外部域的带外交互。 为解决实验室问题，利用盲操作系统命令注入漏