2024年10月4日
【挖洞—信息泄露】骚操作经验分享
摘要： 常规操作，一般都是dirsearch + URLfinder扫一遍，然后打开报告一个个分析确认。。 那天测试的时候，两个工具一顿骚操作，没发现啥问题，在查到这个路径时，突然发现，这家伙返回200空白页居然有html！ 然后还有js，那么URLfinder爬js肯定没爬到这里啦，那么就抱着试一试的心态 阅读全文
posted @ 2024-10-04 20:34 怪盗积德 阅读(5) 评论(0) 推荐(0) 编辑