无需验证也可以重置邮箱账户密码？BurpSuite抓包学习一下

相关工具

免费BurpSuite2022.1最新专业版下载

1年前

63526237

杂谈

上一期我们其实在讨论盗号相关的话题时，就讲过BurpSuite抓包中的Repeater功能，可以在拦截包之后，重新修改请求（当然，你也可以通过浏览器的hackbar插件）今天同样是Repeater功能，带大家来体验下，在存在漏洞的网站中，如何拦截发送邮件的目的地址，从而让用户的邮箱账户重置链接发送到黑客的邮箱系统中

视频讲解

其他玩法

BurpSuite在视频中是通过Kali打开的，我们还可以在Windows系统下打开，浏览器可以使用FoxyProxy插件，会方便我们调整代理端口以及正常使用浏览器。之前的渗透测试课程中也专门讲解过

• 第3节课 03.2 2 基于表单的暴力破解实验演示及burpsute使用介绍

【视频教程】web安全从入门到“放弃” pikachu靶场实战攻略

2年前

219439839

• 第20节 7.2-使用kali下BurpSuite对discuz后台注入php木马

免费【在线学习】2021年零基础安全渗透实战系列

2年前

4458676245

• 通过BurpSuite修改包完成SQL注入登录后台

【视频学习】如何使用burpsuite配合sql注入黑掉网站后台

2年前

132325755