Daily Recording 2020/01/14(关键词:phpstudy后门,bp)

Daily Recording

Wang yuan can 

January 14, 2020

@雨人网安

日报

日报开始

1.问题解决

1.1 Burpsuite专业版破解方法

  进入下载链接,下载相应的bp文件

  下载链接:https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v2.1.07_Loader_Keygen.zip

  下载完成后将“burp-loader-keygen-2_1_07.jar”和“burpsuite_pro_v2.1.07.jar”文件放在版本为jdk8的bin目录下

 Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第1张图片

 

   在该路径下用运行cmd命令,打开控制台。

  破解命令如下,破解完成后run一下,即可进入bp

jdk1.8.0_221\bin\java -jar burp-loader-keygen-2_1_07.jar
jdk1.8.0_221\bin\java -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_07.jar -jar burpsuite_pro_v2.1.07.jar

2.学习笔记

  2.1 用burpsuite利用phpstudy2018版的后门

  设置代理,burpsuite进行抓包,代理服务器设置为127.0.0.1,代理端口设置为8080。

  Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第2张图片

   开启phpstudy2018  5.4.45版

   Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第3张图片

 

   设置代理

Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第4张图片

 

   在bp-intercept选项中选择开始拦截

Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第5张图片

  查看抓包记录

Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第6张图片

 

 在Repeater中添加后门信息

Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第7张图片

 

 输入后门方式,并选择base64加密解密

Daily Recording 2020/01/14(关键词:phpstudy后门,bp)_第8张图片

3.个人感悟

  每天都在学习不同的内容,压力很大,有时感受到一种深深的挫败感,自己写作业写日报发现写的内容越来越显得空洞,每天切实的收获很少,感觉知识只是流过了自己的大脑,没有在这里长存,忽然开始焦虑起来,毕业设计,工作,庞大的学习任务,看不见明灯的夜路,继续走,继续走.......

4.其他

  早上的同学讲了《百年孤独》这本书,我在多年之前拜读过这本著作,深深折服于马尔克斯的描述功底。须知多读书,读书以明志。

你可能感兴趣的