****的博客

主要思路使用burpsuite对网站进行分析，将proxy的requests记录到日志中。使用脚本过滤日志，得到去重后的目标主机。地址如下：https://github.com/tony1016/BurpLogFilter利用sqlmap对过滤后的目标主机进行扫描实现过程在burpsuite开启日志，将proxy中的requests记录到日志中。利用burplogfilter....

IOS安装burpsuite证书之后不能抓到数据包解决方法在ios端安装burpsuite证书设置->通用->关于本机->证书信任设置，将burpsuite的证书开启即可

背景使用Firefox浏览器和mitmproxy代理抓取https数据包，Firefox（Windows系统下）、mitmproxy代理服务器（Python语言，Linux系统下）已经安装好。接下来需要在Firefox浏览器中安装mitmproxy的证书。在网上找了很多教程，很多都是那种模糊不清的。经过自己不断采坑填坑，总结出了一种安装证书的方法。方法在mitmproxy代理服务器中启动服...