2020年12月11日
识别目标基于 Struts2 构建的方法
摘要： 之所以说是标题党，是因为这两种方法都有相应的要求，不能做到 100%。这是我的学习笔记，个人能力有限，如果你期待的是一个可以快速集成进类似资产识别类工具里的方法，那你可能要失望了。 常规的办法有： 通过页面回显的错误消息来判断，页面不回显错误消息时则无效。 通过网页后缀来判断，如.do .actio 阅读全文
posted @ 2020-12-11 11:55 桑中子衿 阅读(748) 评论(0) 推荐(0) 编辑