排序
从0到1,发现与拓展攻击面–面向企业src的漏洞挖掘
下载地址:https://i0x0fy4ibf.feishu.cn/file/boxcnJsXfAJvIp5RLViAqXQ2rSg 简介: 01 常规性资产收集 子域名枚举、端口扫描、路径扫描、旁站c段查询 02 巧用搜索引擎 关注页面内容、关注目录...
针对HTTP的隐藏攻击面分析
英文版:https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface 中文版: 针对HTTP的隐藏攻击面分析(上)https://www.anquanke.com/post/id/86578 针对H...