SecDroid

If you’re experiencing the problem with Burp Suite’s Turbo Intruder Extension that the server replies with error message Protocol Error, this blogpost may help you solve it.

阅读全文 »

Burp Web Academy 信息泄露

发表于 2025-01-04 更新于 2025-01-19 分类于 Vulnerability ， Web ， Burp Web Academy

0x01. PortSwigger Web Security Academy

PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。

本篇文章讲解 Web Security Academy 之中的信息泄露（Information Disclosure）章节。

阅读全文 »

Burp Web Academy 路径穿越

发表于 2025-01-03 分类于 Vulnerability ， Web ， Burp Web Academy

0x01. PortSwigger Web Security Academy

PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。

本篇文章讲解 Web Security Academy 之中的路径穿越（Path Traversal）章节。

阅读全文 »

Burp Web Academy 命令注入

发表于 2025-01-02 更新于 2025-03-05 分类于 Vulnerability ， Web ， Burp Web Academy

0x01. PortSwigger Web Security Academy

PortSwigger Web Security Academy 是 Burp Suite 官方推出的免费 Web 安全学习靶场，在学习 Web 安全知识的同时，还可以练习 Burp Suite 的实战技能。

本篇文章讲解 Web Security Academy 之中的系统命令注入（OS Command Injection）章节。

阅读全文 »

Burp Suite Pro

发表于 2025-01-01 分类于 Vulnerability ， Web

Burp Suite 是大名鼎鼎的 Web 渗透神器，提供社区免费版 Burp Suite Community Edition，基本功能够用。笔者非专业 Web 安全从业人员，想体验下 Pro 版本的功能，想到 scz 有过相关研究，参考他的博客捣鼓了一下，专业人士最好还是付费支持。

阅读全文 »

使用 FFmpeg 从 Bilibili 缓存目录提取视频文件

发表于 2024-12-01 分类于 Misc

Bideo：编写 Python 脚本自动化调用 FFmpeg 从 Bilibili / B 站缓存目录提取视频文件。

阅读全文 »