“该篇文章内容引用自互联网上公开的文章，如有侵权，请及时后台回复联系删除。”
非硬核，代码审计过程的独特见解。
2. 树枝：漏洞能力
看过很多xss的文章，基本上都是怎么绕过、深入研究的类型。这篇文章从xss实战出发，讲解各种有效的实战思路，值得学习。
2. 作者推荐的开源xss平台
3. 登录处xss盲打
4. SET工具的一个功能：克隆网站的管理界面；利用xss使目标跳转到这个假的管理后台（登录后自动转发到正确的网站登录成功）
5. flash钓鱼项目，模拟flash下载/更新界面，同时考虑为exe木马添加图标
https://xz.aliyun.com/t/8459
将Kerberos协议的流程讲解的很清楚，自己将这个流程配上一个图：
对tomcat这一中间件介绍得很详细，并不仅仅是介绍历史漏洞。
2. Tomcat manager4个不同的角色
manager-gui
manager-script
manager-jmx
manager-status
3. AJP协议
4. DEBUG模式
原文始发于微信公众号（信安文摘）：2020-11-06 记录
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论