超级会员免费看
本文介绍了在渗透测试中如何详细解析Web应用程序内容。通过配置BurpSuite作为代理，进行手动浏览和被动抓取，监控请求和响应，确保全面枚举功能。同时，强调了检查生成的站点地图、指定爬取、禁用cookie和JavaScript的重要性，以及注意robots.txt文件中可能存在的敏感信息。
公号众陆小马获取更多资料
kali-linux-工具详解
1.1 搜索可见的内容
一般情况下，手动浏览就可以确定应用程序的大部分内容和功能。浏览应用程序的基本方法是从初始页面开始，依次浏览每一个链接和所有的多阶段功能。但是为了仔细检查枚举的内容，全面记录每一项确定的功能，简单的浏览就不再能满足我们的需求，有必要使用更加先进的工具。
（1）首先配置浏览器，使用代理工具，可以使用BurpSuite等工具监控和解析由代理服务器处理的Web内容，对站点实行被动抓取。
首先开启代理，然后打开Burpsuite并找到Target下的Site map
订阅专栏 解锁全文
扫一扫
2260
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
