用了那么久BurpSuite，才知道有Session Handling Rules（会话处理规则）这么个功能可以绕过CSRF_Token，以前都是想着写插件或者Python脚本来绕过。
既然学到了，那就写个博客记录一下，还是蛮简单的。
内容比较多，这里简单说一下主要有两点：
用BurpSuite测试手机APP的时候，一些走HTTPS协议的包总是会响应很慢，甚至超时。
搜索了一番后发现使用类似的抓包软件：Fiddler 在抓HTTPS包时不会出现响应慢的问题。
阅读更多 »解决BurpSuite抓APP包超时速度慢的问题Seay使用C#编写的Layer子域名扫描工具，自带超大字典。
链接：https://pan.baidu.com/s/1_aELDfI125_uYFAYKEEWaA
阅读更多 »渗透测试工具 – 子域名扫描 – Layer子域名挖掘机 – 下载PKAV HTTP Fuzzer是PKAV团队编写的一个带图形验证码爆破识别的渗透测试工具。
链接：https://pan.baidu.com/s/12gMVx4DK-ATTANBWpkmK0w
阅读更多 »渗透测试工具 – PKAV HTTP Fuzzer – 下载