2022年8月24日 星期三

burp suite NET::ERR_CERT_AUTHORITY_INVALID

使用burp suite做滲透測試連線到客戶SITE後顯NET::ERR_CERT_AUTHORITY_INVALID 。

先在burp suite匯出憑證(pfx檔)

再到瀏覽器(EDGE)設定匯入憑證。

 

 

完成後就可進行intercept測試了。


於 沒有留言:
標籤：
訂閱： 文章 (Atom)

IIS 網站無法下載中文檔名檔案因為取消高位元字元

 網址+中文檔案名稱方式下載檔案顯示 404 - 找不到檔案或目錄。 但英數字檔案名稱則可下載。 因為設定GCB IIS，其中1項 將高位元字元預設取消勾選了。 27 TWGCB-04-014-0028 要求篩選與其他限制模組 允許高位元字元 這項原則設定決定查詢...

  • publish error allowDefinition='MachineToApplication'
    一個老舊的aspx web form專案，調了一些功能建置成功，但進行部署時顯示以下錯誤。 在應用程式層級之外使用註冊為 allowDefinition='MachineToApplication' 的區段發生錯誤。錯誤的原因可能是虛擬目錄尚未在 IIS 中設定為...
  • VB IIF in C#
    Row.Cells[2].Text == "abc" ? "ok" : "not ok" ; 或加入Microsoft. VisualBasic 參考使用 vb namespace using Microsoft...
  • freeFTPd自動啟動設定順序
     freeFTPd是套免費的SFTP SERVER支援22 port SFTP及21port FTP，一般找到免費的都不支援SFTP只有技援FTPS。 之前一直有個困擾在幾台主機安裝後，有幾台重開機後，SFTP SERVER必須手動去啟動，一直以來老是搞不懂為什麼，今天看到一篇文...