通过IO类的子类File类可以进行文件的输入、输出处理。File类中封装了文件的删除、文件属性变更等文件专用的功能，而一些基本的输入输出处理则使用继承自IO类的方法.
转载
2023-07-04 15:03:56
63阅读
文章目录0x00 前言0x01 环境说明0x02 准备工作0x03 安装JDK0x04 配置JDK环境0x05 BS安装0x06 BS环境配置0x07 BS设置代理0x08 BS使用验证0x09 BS设置快捷启动0x10 总结0x00 前言 BS 是用于攻击 web 应用程序的集成平台，包含了许多工具。B
转载
2024-09-13 11:02:06
112阅读
# Ruby的载入机制
Ruby是一种简洁、灵活且功能强大的动态编程语言。它支持多种编程范式，如面向对象、函数式和元编程。在Ruby中，载入机制（Load Mechanism）是一项重要的功能，它允许开发人员加载和执行其他Ruby脚本或库文件。本文将介绍Ruby的载入机制，并提供代码示例来说明其用法和工作原理。
## 1. 载入机制的基础
在Ruby中，载入机制可以通过`require`和`
原创
2023-11-22 07:02:09
38阅读
# 如何在Ruby中载入JSON文件
作为一名新手开发者，了解如何使用Ruby加载和解析JSON文件是非常重要的。JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，常用于API响应和配置文件。本文将为你提供一个详细的流程以及示例代码，帮助你快速掌握这项技能。
## 流程概述
下面是加载JSON文件的基本步骤：
| 步骤 | 描述
原创
2024-08-17 05:01:34
72阅读
参考资料(1) https://www.runoob.com/1.ruby简介(1) ruby是开源的面向对象程序设计的服务器段脚本语言;(2) ruby可运行于多种平台,如Windows, mac os和unix的各种版本;(3) 简单示例1 #!/usr/bin/ruby -w
2 puts "Hello, world!";2.ruby简单使用技巧(1) 在linux中安装ruby后
转载
2023-08-04 17:54:19
130阅读
Burpsuite编写插件环境搭建在安全测试过程中，我们经常会使用到burpsuite，在burp中允许我们自己编写插件，在Extender-BApp Store中可以选择我们要安装的插件：但是有时候找不到我们需要的插件，这时候需要我们自己编写，burp支持使用python、java、ruby三种语言。下面我来讲解一下如何使用python编写burpsuite插件。（我是在windows下操作的，
转载
2024-05-29 10:08:44
741阅读
早上看到朋友圈有人转了一个新的识别图片验证码的burp插件，项目主页https://github.com/f0ng/captcha-killer-modified正好之前对类似插件的使用效果不理想，于是使用了一下，整体来说，captcha-killer-modified与captcha-killer相同，都是结合第三方的ocr识别接口来识别图片验证码，但是这个项目里提到了一个免费的ocr识别项目d
转载
2024-01-17 12:54:26
120阅读
[如果你觉得文章对你有帮助，欢迎点赞]内容目录BURP 好用插件集合BURP 好用插件集合下面分享一些插件，也算是用到的比较多的或者是比较火的一些插件，在这里做个简单集合，供大家选取。(因为比较多，就不一一放链接了，可以 github 直接搜, 都有的，还可以顺便看看官方文档。)burp如何安装插件教程：1.Bypass WAF2.DomainHunterPro(信息收集管理)使用说明：3.JOS
Burp Suite抓包工具的操作步骤见安装步骤那篇博客检查是否存在漏洞，就看拦截之后修改过的数据是否写进了数据库举例一、上传文件1、打开Burp.调整Proxy-Intercept-Intercept is on为‘Intercept is off’（拦截器开关） 2、在火狐中打开需要拦截的网页，（比如同charlse博客里面写到的上传1.txt文件），点击上传文件按钮&n
Burp Suite的简单使用 ~1.1Burp Suite入门 Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请请求数据、服务器端的返回信息等。Burp Suite主要拦截HTTP和HTTPS协议的流量，通过拦截，Burp Suite以中间人的方式对客户端的
原创
2022-01-05 16:55:10
947阅读
概述Burte Force（暴力burp）概述“暴力burp”是一具手段，在web中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力burp一般会使用带有字典的工具来进行自动化操作。 理论上来说，大多数系统都是可以被暴力burp的，只要者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力burp，
一、Scanner模块说明 Scanner模块主要用于自动检测Web系统的各种漏洞。Scanner扫描模块和其他扫描器不同的是，Scanner扫描是对BurpSuite当前历史记录中抓到的数据包进行扫描。也就是他不会进行自动化的对网站先爬虫然后扫描。所以进行Scanner扫描前，我们先将代理的Int
原创
2021-06-28 12:22:00
2266阅读
Burp Suite 是一款用于 Web 应用程序安全测试 的集成平台，广泛用于渗透测试、漏洞扫描和攻击分析。以下是其核心功能、模块和使用场景的总结：1. 核心功能代理拦截（Proxy）作为浏览器与服务器之间的中间人，拦截并修改 HTTP/HTTPS 请求和响应。支持手动拦截（Intercept on/off）和自动放行（Forward/Drop）。配置代理时需设置浏览器或系统的代理为 127.0
http://www.wooyun.org/bugs/wooyun-2012-015560
http://www.wooyun.org/bugs/wooyun-2013-017385
转载
精选
2013-01-18 12:47:35
577阅读
一、什么是burpsuite？ Burp Suite是一个集成化的***测试工具，它集合了多种***测试组件，使我们自动化地或手工地能更好的完成对web应用的***测试和***。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发
原创
2021-07-29 15:13:55
2053阅读
0#01安装captcha-killer插件我安装的是burpsuite v.2021版本，于2020年后，使用的captcha-killer链接地址如下：（burp版本为2020年前的可查看文末链接1）GitHub - Ta0ing/captcha-killer-java8https://github.com/Ta0ing/captcha-killer-java8下载zip文件并解压文件打开bu
最近一直在研究如何解放双手（好歹咱也做过两年程序员）进行自动化挖掘（虽然目前能力还欠缺）简单的解放一下双手还是可以的下面将利用Burp和python来实现自动化一、安装Burp Suite的Python扩展 遵循官网的（Burp Suite Extensibility - PortSwigger）步骤安装 1、先安装Jython运行环境(https://www.jython.o
转载
2023-12-11 11:27:29
152阅读
1、工具下载地址：https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip安装此工具需要：java环境，上篇文章有介绍，此处就不多写了解压之后： 选中burp-loader-keygen.jar 右击选择打开方式：java(HM)Pla
转载
2023-12-14 14:52:04
86阅读
单一遥感传感器获取的影像在几何特征、光谱信息和空间分辨率等方面存在局限性和差异性，常不能提取足够的信息满足应用的需求。影像融合技术可将多源遥感影像数据和信息进行关联、互补和合成而得到更高的空间分辨率、光谱分辨率以及更为丰富的特征信息，有助于目标地物的精确解译，提高信息的有效利用率，扩展遥感数据的应用范围。星载SAR对云雾具有强穿透性，能全天时、全天候工作，SAR影像综合反映目标地物的介电常数、后向
转载
2024-08-02 17:20:47
26阅读
一、Burp插件介绍和编程语言选择插件是什么？扩展burp功能的程序，依赖burp提供的API，让使用者可以开发一些自己想要的功能。插件可以干什么？请求和响应包的修改：比如在每个请求包中加如自定义的header自定义UI界面：插件可以实现一个自己的tab，方便图像化操作自定义扫描插件：当出现了新的漏洞，我们就可以编写自己的扫描插件，来自动化发现这类漏洞访问burp中的一些关键数据：比如proxy中
转载
2023-12-13 22:38:41
76阅读
