针对HTTP的隐藏攻击面分析
英文版:http://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface 中文版: 针对HTTP的隐藏攻击面分析(上)http://www.anquanke.com/post/id/86578 针对HTT...
从0到1,发现与拓展攻击面–面向企业src的漏洞挖掘
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcnJsXfAJvIp5RLViAqXQ2rSg 简介: 01 常规性资产收集 子域名枚举、端口扫描、路径扫描、旁站c段查询 02 巧用搜索引擎 关注页面内容、关注目录、...
HTTP盲攻击的几种思路
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcn6CK7zQUvkw9OS6y51dbdOe
SSRF(服务端请求伪造)《⽩帽⼦讲漏洞修复与防御》书籍样稿
地址:http://i0x0fy4ibf.feishu.cn/file/boxcn1w1nZXPVtJa8lVa7wsw8Fg 简介: 0x01 漏洞介绍 0x02 漏洞代码 0x03 漏洞复现 0x04 漏洞危害 0x05 修复方案 0x06 漏洞场景
WEB2.0启发式爬虫实战
下载地址: http://i0x0fy4ibf.feishu.cn/file/boxcnGP6wJS4lNvwLEESnZrfvhh
URL Hacking 前端猥琐流
下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcnWEh8qDe4C1YCEIsDTQkKVh
那些年我们一起学XSS
那些年我们一起学XSS 下载地址:http://i0x0fy4ibf.feishu.cn/file/boxcneWUeidPmbE15ZSYtydSSOg













