0x01 起因朋友给某甲方做渗透测试,奈何甲方是某知名保险,系统太耐艹,半天不出货兄弟喊我来一块来看,于是有了本文0x02 客户端RCE一处朋友把靶标发给我看了下,除了两个下载链接啥也没有链接下载下来...
『渗透测试』容易被忽略的 WSDL 接口利用
点击蓝字 · 关注我们日期:2023-07-17作者:goout介绍:一篇简略的 WSDL 接口利用介绍。0x00 前言WSDL 是一个用于精确描述 Web 服务的文档,是一个遵循 WSDL-xml ...
第十七章 使用Burp Suite测试Web Services服务 - Burp Suite 实战指南
使用Burp Suite测试Web Services服务 从这一章开始,我们进入了Burp的综合使用。通过一系列的使用场景的简单学习,逐渐熟悉Burp在渗透测试中,如何结合其他的工具,组合使用,提高工...