BurpSuite是什么?

BurpSuite是由PortSwigger开发的一款集成化Web应用安全测试工
具，广泛用于渗透测试、漏洞扫描和手动安全测试。它提供代理拦截、漏洞
扫描、自动化测试等功能，支持从初级漏洞发现到高级手动渗透测试的全流
程。

BurpSuite能做什么？

1.截获并修改HTTP/HTTPS请求数据

2.实现自动化漏洞扫描

3.爆破登录表单

4.识别越权，XSS,SQL注入等漏洞

5.插件扩展，自动化测试脚本开发

Proxy是什么？

Proxy(代理）模块是BurpSuite的核心模块之一

用于拦截、查看和修改Web请求与响应
也是BurpSuite最常用的模块之一
所有流量经由 Proxy后，可以进入其他模块（如 Repeater、Intruder）

1.先正常拦截请求响应包

2. 在请求包处鼠标右键，选择 Do intercept --> Response to this request

SSH简介

Secure Shell(安全外壳协议,简称SSH)  是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。

SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。

什么是暴力破解？

使用暴力的方式进行用户名或密码的破解，反复试错的方式

为什么？

最终的目的：获取用户名和密码

网站的权限划分：超级管理员，管理员，VIP,普通用户，游客

# git
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区