还有js泄露，通过进一步分析，还找到了作者的github主页，后期继续渗透成功获取一边界防 火墙权限，此处按下不表，专注刷票。
11月21日535 views评论前言
收集
【渗透技巧】资产探测与信息收集
一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一...
11月14日643 views评论域名
漏洞
开源项目 | OneForAll - 一款强大的子域名收集工具
👊OneForAll是一款功能强大的子域收集工具 📝English Document🎉项目简介项目主页：https://shmilylty.github.io/OneForAll/项目地址：...
09月16日118 views评论子域
收集
web 信息安全高级渗透技术
首先，从架构来说，从目录来说，不同的人有不同的行为渗透模式 就像一杯咖啡，不同的人喝，有不同的味觉 思维方面得转变，举一反三的转变，一个问题，有不同的解决方案 前期，我们需要做各种铺垫，vpn代理？本...
05月19日颓废's Blog601 views评论收集
渗透
Web渗透测试之搜索引擎信息收集
18