关于BP的一个功能点,这个功能点大佬知道就行,主要要限号了,发一篇水一个帖。
当我们发现站点存在任意文件读取,但是有些文件比如.dll,或者.db文件过大,访问就是二进制文件流,我们可以右键,选择这几个选项。
把浏览器的代理打开
然后复制url到浏览器里,即可下载文件。
低调求发展
踩帖记录
- T00ls路人甲:我不能直接复制地址在浏览器里下载吗,还脱裤子放屁在bp里搞花活(2024-02-26 12:10:49)
- T00ls路人乙:我不能直接复制地址在浏览器里下载吗,还脱裤子放屁在bp里搞花活(2024-02-27 17:18:20)
- T00ls路人丙:这有点水啊,哪怕说一下这两个的区别呢,还有选择show response in browser的不同,都比现在强(2024-03-05 13:50:13)
之前试过在bp的重放里面可以用/#/;/权限绕过,但是在网页里面死活都访问不过去,就用这个方法能打开
这个主要还是改东西比如有些POST请求想要看看网页上的效果。有部分网页编码bp可以,浏览器不行的也可以这样
对于新手来说是有作用的,从老鸟角度来看是很水。大家说直接复制到浏览器访问不是不行,可能请求头有凭证或着其他内容呢,不带访问不了。这时候楼主说的这种方法就有用武之地。
但是楼主明知道很水还发技术交流区,这是在干嘛,不被踩很难说🤣
和直接复制还是有点点区别的,有些情况会对请求包中的某些头部字段有校验,这个方法可以不用手动再去添加,但这不是水贴的理由,直接随便抓个包然后替换过去放包也是一样能实现这个效果
都活跃度5级的号,你怕啥限号,平时积极交流交流就行了,没必要去水贴