200分求教是否有抓包工具能捕获到FLASH发出的crossdomain.xml请求？

2012-04-25 01:39:35 690 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CTF Web入门：从view_source、robots、backup三题掌握信息收集核心技能信息收集是Web安全攻防的基石，它决定了后续渗透测试的深度与效率。其核心原理在于通过主动侦察，发现目标系统中暴露的敏感信息、隐藏路径或配置缺陷。在CTF竞赛和实际安全评估中，掌握高效的信息收集技术能极大提升漏洞发现的成功率。常见的技术手段包括前端源码审计、协议文件探测和备份文件扫描，这些方法能帮助安全人员快速定位攻击入口。例如，通过分析robots.txt文件可以揭示管理员后台等敏感路径，而利用dirsearch等工具扫描常见备份文件命名规律，则能有效发现源码泄露风险。本文以攻防世界新手区三道经典题目为例，阅读详情

使用CHROME或者FF的开发工具可以捕获到这个请求，但是FIDDLER不行，请教各位大侠，谢谢！

...全文

Silverlight技术考古：富客户端演进史与现代工程启示富客户端（Rich Client）是Web交互体验升级的关键范式，其核心原理在于将计算、渲染与状态管理部分前移至浏览器端，以降低延迟、提升响应性。Silverlight作为.NET生态下的典型富客户端技术，曾通过XAML声明式界面、C#强类型逻辑和深度WCF集成，实现高性能矢量动画、实时数据同步与离线能力。其技术价值不仅体现在当年DeepEarth地图的瓦片预测加载、Hard Rock电商的混合架构设计，更在于为现代WebAssembly、PWA及Electron等方案提供了可复用的资源调度、UI虚拟化与跨阅读详情

skyaspnet

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

skyaspnet 2012-04-30

打赏
举报

先结贴吧

skyaspnet 2012-04-30

打赏
举报

FIDDLER能做本地文件替换，可以方便地进行测试工作，HTTPWATCH貌似没有这个功能，它确实能捕获到，但是貌似不能做本地文件替换工作

黄袍披身 2012-04-26

打赏
举报

[Quote=引用 8 楼的回复:]

wireshark是大杀器，本机收发各种协议都可以捕获,不仅仅是http,firebug只捕获浏览器http收发。
FIDDLER没用过，是不是也有过滤器设置什么的。
[/Quote]

我记得这个东西抓包里中文显示乱码...我还专门去编译最新的版本。现在什么情况

shenopkss 2012-04-26

打赏
举报

楼主为什么说Fiddler 不行呢？

再推荐一个终极工具-》HttpWatch，比Fiddler 还要强大，

HttpWatch强大的网页数据分析工具.集成在Internet Explorer工具栏.包括网页摘要.Cookies管理.缓存管理.消息头发送/接受.字符查询.POST 数据和目录管理功能.报告输出 HttpWatch 是一款能够收集并显示页页深层信息的软件。它不用代理服务器或一些复杂的网络监控工具，就能够在显示网页同时显示网页请求和回应的日志信息。甚至可以显示浏览器缓存和IE之间的交换信息。集成在Internet Explorer工具栏。

详细教程：内容非常丰富
http://www.blogjava.net/joan/articles/247271.html

shenopkss 2012-04-26

打赏
举报

推荐使用 Fiddler web开发人员必备利器

Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据. 使用Fiddler无论对开发还是测试来说，都有很大的帮助。

详细教程：
http://www.cnblogs.com/TankXiao/archive/2012/02/06/2337728.html

foolbirdflyfirst 2012-04-26

打赏
举报

wireshark是大杀器，本机收发各种协议都可以捕获,不仅仅是http,firebug只捕获浏览器http收发。
FIDDLER没用过，是不是也有过滤器设置什么的。

Liv2005 2012-04-26

打赏
举报

貌似LZ要求的都是一些http的抓包工具，是否考虑过更强大的，例如tcpdump wireshark之类的？

skyaspnet 2012-04-26

打赏
举报

继续顶

skyaspnet 2012-04-26

打赏
举报

[Quote=引用 4 楼的回复:]

httpwatch可以抓
[/Quote]

由于需要做一些本地文件替换工作，所以要使用FIDDLER，不过SWF文件发出来的请求貌似捕获不到，很无语

coder 2012-04-25

打赏
举报

httpwatch可以抓

黄袍披身 2012-04-25

打赏
举报

FIDDLER 是虾米东西?如果是抓包工具那应该比firebug更强悍才对.
给测试地址来我看看

代码如诗 2012-04-25

打赏
举报

最好能把东西给出来，不然大伙没法帮你测

skyaspnet 2012-04-25

打赏
举报

自己顶一下

200分求教是否有抓包工具能捕获到FLASH发出的crossdomain.xml请求？

相关推荐