安全工具

一站式在线真实 IP 查询平台

前言 虚拟主机发现工具是一种用于识别和列举在同一物理服务器或IP地址上运行的多个虚拟主机的工具。许多网站和应用程序可能在同一个服务器上托管多个虚拟主机，这些虚拟主机通常不会通过主域名直接暴露。通过发现...
admin 08月19日38 views评论ip 子域名
阅读全文
安全文章

一则SSRF漏洞的故事

背景介绍 该项目为一个云银行平台，使银行提供商能够根据他们的描述快速创建、推出和服务贷款和存款产品。 漏洞发现 白帽小哥正在测试的子域有两个权限Admin&User，他们在这两个权限之中发现了...
admin 07月10日23 views评论aws ip
阅读全文

http-header安全字段总结

这是整理网络上的各处内容的总结，有官方文档、有常见经验。在本文中，我将讨论应在Web服务器上配置哪些重要的HTTP标头，以提高服务器安全性。你将了解每个标头的作用是什么，以及利用其错误配置可以实施哪些...
admin 01月28日安全文章37 views评论安全性 浏览器
阅读全文