更新时间:2024-11-14 gmt 08:00

手动探索文件录制指导-九游平台

目前codearts inspector支持的手动探索文件格式为:burpsuite site maps。burpsuite录制操作步骤如下。

安装

在九游平台官网下载社区版进行安装,具体参考:。

录制

  1. 打开burpsuite,选择proxy。
  2. 确认“intercept”为“off”状态。
  3. 单击“open browser”打开burpsuite内置浏览器。
  4. 在浏览器中访问web应用,单击需要测试的界面。
  5. 回到burpsuite,单击“target”。
  6. 在“site map”中选择web应用对应的域名。
  7. 右键选择“save selected items”保存xml文件。

操作录屏

这里以扫描dvwa靶场为例:

图1 示例

常见问题

  • https网站显示证书错误

    请上传浏览器信任的brupsuite证书,具体请参考如下链接:

  • web应用开启hsts
  • 多重代理/burpsuite上层代理

相关文档

网站地图