浅谈API安全的应用
API它的全称是Application Programming Interface，也叫做应用程序接口，它定义了软件之间的数据交互方式、功能类型。随着互联网的普及和发展，API 从早期的软件内 ......Portswigger web security academy：DOM-based vulnerabilities
DOM-based vulnerabilities 目录 DOM-based vulnerabilities 1 - DOM XSS using web messages 2 - DOM XSS using web messages and a JavaScript URL 3 - DOM X ......安装BurpSuite (专业版)
BurpSuite简介： Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一 ......![]()
APP渗透测试之安卓APP抓包
之前说过一些信息搜集相关的东西（漏了APP没讲），按照渗透测试的完整流程，我作为测试，测个APP，也很合理吧 既然能用burpsuite测试web，那就能用burpsuite测试APP（有 ......![]()
Portswigger web security academy：HTTP request smuggling
HTTP request smuggling 目录 HTTP request smuggling HTTP request smuggling, basic CL.TE vulnerability HTTP request smuggling, basic TE.CL vulnerabilit ......![]()
Burp - Turbo Intruder
Turbo Intruder 基础使用总结，把Python代码都记录下，要是有啥骚姿势，求各位师傅交流。 个人感觉超强的一款Burp插件，反正超快 Link: https://github.com/PortSwigg ......![]()
Web安全学习
项目地址（参考）：https://websec.readthedocs.io/zh/latest/basic/history.html 本文只能充当目录简介，具体还要自己深入学习。 序章 简单网站 Web技术在最初阶段， ......Portswigger web security academy：Server-side template injection(SSTI)
Portswigger web security academy：Server-side template injection(SSTI) 目录 Portswigger web security academy：Server-side template injection(SSTI) Basi ......![]()
Portswigger web security academy：Server-side request forgery (SSRF)
Portswigger web security academy：Server-side request forgery (SSRF) 目录 Portswigger web security academy：Server-side request forgery (SSRF) Basic SS ......![]()
Portswigger web security academy：XML external entity (XXE) injection
Portswigger web security academy：XML external entity (XXE) injection 目录 Portswigger web security academy：XML external entity (XXE) injection 1 - Ex ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章