非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

用 bambdas 重塑你的 HTTP 视角

portswigger.net | 研究 | #burp-suite | #graphql | #tooling | #bambdas | #http | #custom-columns

摘要

用 bambdas 定制 Burp 自定义列：从请求中提取 GraphQL 操作名、Referer、Server 头、IP 反向 DNS、是否在范围内等信息，让每一条 HTTP 消息呈现你需要关注的线索。
发布时间
收录时间

原文 ↗

相关内容

  1. 用 Bambdas 找到那个古怪的端点 (portswigger.net)
  2. SignSaboteur 发布：轻松伪造签名 Web 令牌 (portswigger.net)
  3. 在 Java 源代码字符串中隐藏 payload (portswigger.net)
  4. 使用 Hackvertor 绕过 WAF 并破解 XOR (portswigger.net)
  5. Turbo Intruder：拥抱十亿请求级攻击 (portswigger.net)
  6. 挣脱 HTTP Request Smuggler 的枷锁 (portswigger.net)

返回