waf识别之肉眼识别[?]看图识waf
Read more
分类： 渗透测试
赏金黑客渗透技巧 漏洞赏金技巧七
赏金黑客渗透技巧 漏洞赏金技巧七 在密码重置中使用辅助电子邮件接收帐户,绕过导致SQL注入（JSON）的电子邮件过滤器,100％识别SQL注入测试,在在线沙箱数据库中测试SQL注入,在XSS中绕过WAF阻止“ javascript：”,使用httpx和subjs查找JavaScript文件
Read more
赏金黑客渗透技巧 漏洞赏金技巧六
赏金黑客渗透技巧 漏洞赏金技巧六 在Android应用中打开任意URL,目录遍历payloads,使用Axiom进行大规模扫描,通过添加％20欺骗访问管理面板,Shodan和Nuclei引擎的指纹,通过重置令牌（Burp）接管帐户,前20个以上的Burp扩展用于赏金狩猎,使用Amass跟踪攻击面
Read more
赏金黑客渗透技巧 漏洞赏金技巧五
赏金黑客渗透技巧 漏洞赏金技巧五 前25个服务器端请求伪造（SSRF）参数,使用.json进行敏感数据泄漏,使用httpx进行HTTP侦查自动化,与Shodan轻松获胜,如何查找身份验证绕过漏洞,简单的ffuf bash,使用ffuf和gau查找访问令牌,GitHub寻找秘密,使用Google缓存查找敏感数据
Read more
赏金黑客渗透技巧 漏洞赏金技巧四
赏金黑客渗透技巧 漏洞赏金技巧四 价格操纵方法,通过篡改URL访问管理面板,篡改URl禁止绕过403,从URl生成内容发现单词表,从APK文件中提取端点,在javascript文件中查找隐藏的GET参数,GitHub查找敏感信息的工具,通过添加X-HTTP标头来绕过速率限制
Read more