0x00 实验环境 攻击机:win10 靶机:Ubuntu18 (docker搭建的vulhub靶场) 0x01 影响版本 Discuz 7.x 6.x版本 0x02 实验目的 学习discuz的部分漏洞原理,并复现该漏洞,为以后的更多的挖洞姿势做准备 0x03 实验步骤 首先是对环境进行搭建,这个复现比较特殊,需要我们先安装Discuz. 自行对以下内容进行填写(前提是需要记得住),数据库默认账号为root,密码为root 安装成功,接下来我们进行下一步 进入到访问页面,查看到

记录一下用Fiddler对WebSocket收发的数据进行抓包分析和篡改数据,只找到这么一个方法,能用就行吧. 时间:2019-3-29 环境: win7 + Fiddler 5.0 Fiddler抓取WebSocket数据 Fiddler中双击WebSocket Session即可查看此连接收发的数据.可惜此选项卡内没有带发送数据的功能(一个输入框(HEX文本) + 一个按钮),要是有就基本完美了. 开启https支持 如果需要抓取https.wss请求,需要在Fiddler菜单Tools >

记录一下用Fiddler对WebSocket收发的数据进行抓包分析和篡改数据,只找到这么一个方法,能用就行吧.时间:2019-3-29环境: win7 + Fiddler 5.0 Fiddler抓取WebSocket数据 Fiddler中双击WebSocket Session即可查看此连接收发的数据.可惜此选项卡内没有带发送数据的功能(一个输入框(HEX文本) + 一个按钮),要是有就基本完美了. 开启https支持 如果需要抓取https.wss请求,需要在Fiddler菜单Tools > O

1: http://m.1768.com/?act=game_biyibi&abeam=1 Map Local /Users/zhengming/Desktop/biyibi.html biyibi.html 是这个网站的 html 内容 (charles 里的Response 选择 Text) 2: 然后把 biyibi.html 里面的 //h2.jkimg.net/gameapp_24caipiao/game/biyibi/js/bundle.js?v=320180712153958 改成

1.前言 今天的理性认识主要就是讲解和分享Fiddler的一些理论基础知识.其实这部分也没有什么,主要是给小伙伴或者童鞋们讲一些实际工作中的场景,然后隆重推出我们的猪脚(主角)-Fiddler. 1.1工作场景 做app测试,你是否有过这样的经历? 1.后端开发同事在调试解决bug时 ,总找你拿着手机点点点,然后他在后台看数据是否异常.(一个上午,一不小心过去了) 2.前端开发同事在调试解决bug时,也找你过来帮忙造几个数据,于是你辛辛苦苦造了个数据,他点一下,数据用完了,bug没解决.于是乎又

在PHP中使用CURL访问页面: <?php $ch = curl_init('http://www.baidu.com'); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_HEADER, 1); // 3. 执行并获取HTML文档内容 $output = curl_exec($ch); // 4. 释放curl句柄 curl_close($ch); echo $output; ?> 可以显示页面,并

1. 手机抓包配置 1.1. Fiddler配置 Tools->Options 抓取https的请求: 查看Fiddler端口 1.2. 获取Fiddler 所在IP (1) 可通过fiddler右上角Online下查看 (2) 也可通过电脑上ipconfig查看 1.3. 手机设置代理 1.3.1. Android手机 Step1.设置->无线和网络->选择WLAN(应与Fiddler在同一网络) Step2.修改网络->显示高级选项->代理->手动,填写fiddle

fiddler 可以用该工具抓包并修改对应的参数数据

HTTP就是超文本传输协议,底层使用socket TCP长连接,基于请求与响应,是同步请求. socket 绝对多数语言都是支持socket的,底层走的是二进制传输. HTTP协议实际上是对Socket请求封装,请求与响应 请求头 请求体 请求响应 关于重定向底层实现原理: 客户端想服务器端发送请求时候,服务端如果重定向的话,返回状态码302给客户端,在响应头中存放location对应的值为重定向的地址. 客户端收到状态码302,直接浏览器本底进行访问. 使用抓包工具修改参数 Https能够加密

fiddler是基于C#的HTTP抓包工具. fiddler的原理: fiddler是http代理服务器,它会抓取浏览器向服务器发送的HTTP请求,然后在将该请求发送到服务器.再获取从服务器返回的请求结果,将结果发送到浏览器. 同类的工具有: httpwatch, firebug, wireshark 该图片来源于网络 注意:fiddler抓包的时候,如果没有正常退出的话,可能会导致你抓取的网站无法正常使用 解决方法:重启fiddler,该网站就能正常使用了.   fiddler常用按钮: 1.

记录一次成功反混淆脱壳及抓包激活app全过程 前言 ​ 近期接到一个需求,要对公司之前开发的一款app进行脱壳.因为该app是两年前开发的,源代码文件已经丢失,只有加壳后的apk文件,近期要查看其中一项功能的源代码,因此需要尝试进行脱壳处理,反编译后发现该app是使用某数字公司的加壳工具进行混淆加壳的.此外,该app是给特定平板使用的,需要激活码进行激活才能使用,而原激活码服务器已经停止运行,只能通过抓包修改激活码服务器地址进行激活.该文档记录了我成功脱壳抓包的全过程. ​ 我尝试的Xposed

Charles 是 Mac 下常用的抓包工具,它通过将自己设置成系统的代理服务器,从而完成了抓包的工作. 同类的工具还有 fiddler 和 Wireshark,其中 fiddler 是微软公司使用 .NET 开发的工具,适用于 Windows 操作系统,虽然通过 mono 框架使其可以在 Mac 上安装,但类似于网页通过 Cordova 生成混合应用,混合应用的性能和原生应用相差很大,fiddler 的 Mac 版本存在更新慢,卡顿等问题.Wireshark 可以在 Windows 和 Mac

参考上一篇: 使用WinPcap(SharpPcap)实现ARP抓包以实现设备IP搜索功能 搜索出设备后,需要修改设备IP网关掩码等信息 继续采用ARP包 getBas类似之前的,根据用户电脑的网卡物理地址mac,还有修改后的ip, netmask, gateway发送arp包设备接收到后解析修改即可. //遍历网卡 foreach (var device in devices1) { if (!device.Description.ToLower().Contains("vmware"

嗅探抓包 查看网卡 指定网卡,因为资源有限,默认抓满50000个包如果不dump下来,就会自动销毁掉,从0开始抓. dump嗅探到的文件到本机,传递到本机的过程是结果ssl加密的 dump了两个文件 解包 指定想要解包文件 run 搜索文件 破解弱口令 需要有一个system权限的session 使用hashdump 使用system权限的session exploit 结果保存在/tmp目录下 使用弱密码破解工具 run执行 修改MACE时间 最好的避免电子取证发现的方法:不要碰文件系统 me

转载....... 一.fiddler设置fiddler默认是只能抓取http网络格式的,所以我们要先设置下使fiddler可以获取到https网络格式 首先tools→options→https进去设置勾选这两项弹出是否信任的提示直接确认就可以. 然后将允许远程连接打开Tools->TelerikFiddler Options->connection 默认监听端口为8888,下面几项全部勾选,这样fiddler的配置就ok了 第一次配置完重启一下fiddler 二.手机的设置 先要使手机和电

1,首先给手机安装Charles证书,安装官方的来,在无线网配置项目,输入手动代理地址,后开启飞行模式刷新网络, 2,在浏览器输入chls.pro/ssl 下载并安装证书,此时电脑端charles 会弹出提示,选择信任设备即可,安装成功后,开始操作,此刻Charles自动抓包,可查看接口内容 3,模拟实战,将雪球app中 股票名称修改为超长字符,验证 app的样式容错问题 打开Charles的工具栏,选择重写 选择添加 ,位置选择空,意思是全部位置 类型选择正文,响应,输入页面已经存在的文字,和

hi,说到fiddler的用途,第一时间想到抓包,不过还有一个功能是:支持修改请求. 那么问题来了,怎么做呢?很简单,先定下我们需要修改哪个请求. 这里用F12跟fiddler做演示. 首先我们在F12中抓取到一条发送验证码的请求,目标是修改他的手机号,查看系统返回什么. 然后清楚请求的组成:请求行.请求头.请求体.(同理,响应的组成:响应头.响应行.响应体) 我们先在F12抓取到正常的发送验证码成功的请求: 我们需要将请求复制到fiddler的[Composer]中.请求有请求体,则需要在访问

1.配置桥接:  抓包时如果有ens160的ICMP,说明我们的桥接搭建成功通过桥接访问到了ens160(这里忘加图片了) (1)创建一个桥接设备和会话 (2)添加设备和会话到桥接设备上 (3)启动从设备会话和桥接会话 2.实现免密登录: 需要两台虚拟机,在登录的机子上产生一个RSA的公钥:y_pub,然后将这个公钥放在autherized_keys,再次登录就可以了. 3.修改登录端口:首先进入下面这个配置文件,然后修改就行了. 4.不允许root用户远程登录:首先进入下面这个配置文件,然后将

备注:本文为博主的同事总结的文章,未经博主允许不得转载. Fiddler下载和配置安装 从网上下载fiddler的安装包即可,直接默认,一直点击下一步,直至安装完成. 安装完成后直接打开Fiddler 在菜单栏Tools->Fiddler Options->Connections,勾选Allow remote computers to connect,默认的端口号为8888,这里不需要修改,在修改手机代理设置时注意与这里一致. 查看pc本机ip后,手机设置代理,填入pc本机的ip和端口号888

工作时使用了Websocket技术,在使用的过程中发现,浏览器(Chrome)升级后可能会导致Websocket不可用,更换浏览器后可以正常使用. 近日偶尔一次在本地调试,发现使用相同版本的Chrome浏览器,不可连接线上服务器的WS服务,但是可以连接本地的WS服务. 此时初步怀疑是服务器在某种特殊情况下会触发无法连接的问题. 使用Wireshark抓包 Filter:    ip.dst==serverIP or (ip.dst==本地IP and ip.src==serverIP) 一.查看

Fiddler是一个http协议调试代理工具,它能够记录并检查所有你的电脑和互联网之间的http通讯,设置断点,查看所有的"进出"Fiddler的数据(指cookie,html,js,css等文件,这些都可以让你胡乱修改的意思). Fiddler 要比其他的网络调试器要更加简单,因为它不仅仅暴露http通讯还提供了一个用户友好的格式. 1.   Fiddler下载地址:直接在百度输入Fiddler 2.  安装到电脑,本次演示的为win7系统 3.  打开Fiddler软件,界面和其他