登录 注册
当前位置:主页 > 资源下载 > 15 > bottleneckOsmosis指代瓶颈渗透、Web渗透以及红队攻击,同时涵盖了fuzz param、注释分析、JS字典运用和CTF等领域

bottleneckOsmosis指代瓶颈渗透、Web渗透以及红队攻击,同时涵盖了fuzz param、注释分析、JS字典运用和CTF等领域

  • 更新:2024-10-01 23:05:56
  • 大小:250KB
  • 推荐:★★★★★
  • 来源:网友上传分享
  • 类别:Webpack - 前端
  • 格式:ZIP

资源介绍

瓶颈渗透 1.JS文件字典 (持续压迫前端工程师给我提供) 使用技巧: 比如我们渗透一个后台系统,查看源码,分析公共js目录,后台管理js目录。 当得到路劲就可以进行爆破探测文件是否存在,如果存在快速捕获接口进行测试SQLI,未授权访问 当毫无思路得情况下,根据js文件分析网站后台大概结构,根据变量名,文件名进行深度猜测。 2.FUZZ参数字典 使用技巧: 初始化字典地址: 如 ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param 3.ScanAnnotation注释扫描谷歌插件 使用技巧: 谷歌浏览器,进入扩展程序开启开发者模式,选择加载已解压的扩展程序 谷歌应用商店: (切换账户上架谷歌平台) 后续更新支持webpack注释扫描 通过注释可以发现一些利用的内容,有的程序员喜欢写