TIPS
1.文件下载：
1.1下载处抓包
是否可以在数据包path中看到系统路径—> 利用字典FUZZ爆破路径
1
2
/etc/shadow/
/root/.bash_history
1.2网站绝对路径的一部分/www/xxx-tomcat1/，看是否有 tomcat-users.xml文件，是否配置用tomcat manager
config.properties配置文件是否有敏感信息泄露
2.扫描tips
阿里云服务器在扫描目录或者爆破口令的时候，如果线程多高，IP会容易被封。可以再找一台阿里云服务器做代理进行测试
3.爬虫
加密ajax参数
对请求接口返回的json数据进行加密也是一种防爬虫的手法
扫一扫
1789
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
