导航

关于BP的一个功能点

#1
关于BP的一个功能点,这个功能点大佬知道就行,主要要限号了,发一篇水一个帖。
当我们发现站点存在任意文件读取,但是有些文件比如.dll,或者.db文件过大,访问就是二进制文件流,我们可以右键,选择这几个选项。


把浏览器的代理打开
然后复制url到浏览器里,即可下载文件。
低调求发展

踩帖记录

  • T00ls路人甲:我不能直接复制地址在浏览器里下载吗,还脱裤子放屁在bp里搞花活(2024-02-26 12:10:49)
  • T00ls路人乙:我不能直接复制地址在浏览器里下载吗,还脱裤子放屁在bp里搞花活(2024-02-27 17:18:20)
  • T00ls路人丙:这有点水啊,哪怕说一下这两个的区别呢,还有选择show response in browser的不同,都比现在强(2024-03-05 13:50:13)
2024-02-26
#2
可以这样水贴的吗
2024-02-26
#3
天呐 这也可以水吗
2024-02-26
#4
有点小水哦 小伙子
2024-02-26
#5
这跟复制到浏览器访问有啥区别吗,画蛇添足
2024-02-26
#6
之前试过在bp的重放里面可以用/#/;/权限绕过,但是在网页里面死活都访问不过去,就用这个方法能打开
2024-02-26
#7
这个主要还是改东西比如有些POST请求想要看看网页上的效果。有部分网页编码bp可以,浏览器不行的也可以这样
www.t00ls.com@ℐⓀⓊⁿ.ºʳℊ
2024-02-26
#8
对于新手来说是有作用的,从老鸟角度来看是很水。大家说直接复制到浏览器访问不是不行,可能请求头有凭证或着其他内容呢,不带访问不了。这时候楼主说的这种方法就有用武之地。

但是楼主明知道很水还发技术交流区,这是在干嘛,不被踩很难说🤣
2024-02-26
#9
和直接复制还是有点点区别的,有些情况会对请求包中的某些头部字段有校验,这个方法可以不用手动再去添加,但这不是水贴的理由,直接随便抓个包然后替换过去放包也是一样能实现这个效果

都活跃度5级的号,你怕啥限号,平时积极交流交流就行了,没必要去水贴
2024-02-26
#10
学到了一招,感谢大佬