使用Burp、PhantomJS进行XSS检测 XSS(跨站脚本攻击)漏洞是Web应用程序中最常见的漏洞之一,它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里...
工欲善其事必先利其器之Burp加密爆破(jsEncrypter、BurpCrypto)
点击蓝字关注我们前几天在其它公众号看到讲加密爆破的,讲的非常好,但我发现BurpCrypto工具也非常优秀,就一起再说一次。一、 使用场景在我们渗透过程在,经常会发现没有验证码,也没有登录次...
工具推荐之----peepingtom
可以批量查看URL内容 使用方法: Usage Install the pre-requisites.cURL PhantomJS: Download or compile Pha...
2