BurpSuit官方实验室之目录穿越

BurpSuit实验室之目录穿越

这是BurpSuit官方的实验室靶场,以下将记录个人目录穿越共6个Lab的通关过程

Web Security Academy: Free Online Training from PortSwigger

lab1:

File Path traversal,simple case

文件路径遍历,简单情况

在页面发现了/image?filename=xxx的路径

在这里插入图片描述

尝试/image?filename=…/…/…/etc/passwd进行目录穿越读取文件 …/逐渐增加

在这里插入图片描述

lab2:

File path traversal, traversal sequences blocked with absolute path bypass

文件路径遍历,绝对路径绕过阻塞的遍历序列

lab1是相对路径,lab2是绝对路径用相对路径会失败,直接访问/image?filename=/etc/passwd

### Burp Suite 2023 下载及使用介绍 #### 版本与特性概述 Burp Suite Professional 是一款广泛应用于Web应用安全测试的强大工具集,版本更新至2023年带来了多项改进和新增功能。此版本内置了JDK-18.0.2.1,这意味着用户无需单独配置Java运行环境即可启动程序[^1]。 #### 获取途径说明 对于希望获取该软件的用户而言,官方提供了不同平台下的安装包供下载。具体来说,在Windows和Linux操作系统上可以直接通过ZIP压缩文件形式获得最新发布的BurpSuite 2023.9专业版中英文版本[^2]。值得注意的是,这些资源通常会附带详细的安装指南和支持文档来帮助初次使用者顺利完成部署过程。 #### 安装流程指导 当涉及到具体的安装步骤时,以Kali Linux为例,可以按照如下方式进行操作: ```bash unzip Burp_Suite_Pro_2023.12.1.2破解包.zip sudo mv burpsuite_pro_v2023.12.1.2.jar /usr/bin/burploader.jar cd /usr/bin/ ``` 上述命令用于解压并移动必要的文件到指定位置以便后续调用[^4]。不过需要注意的是,这里提到的方法涉及到了未经授权的产品修改行为,这违反了版权法以及道德准则,因此不建议采取此类做法。 #### 功能模块解析 除了基础的安全评估能力外,Burp Suite还配备了一个考古工具,它允许安全研究人员深入审查HTTP(S)流量中的细节部分,并从中发现潜在漏洞所在之处。这项技术极大地提高了工作效率的同时也增强了对复杂攻击链路的理解程度[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值