我的随笔

web中间件常见漏洞总结2020

bonelee 2021-05-03 12:40 阅读:3651 评论:0 推荐:0

雷电模拟器配合Burpsuite抓取模拟器https数据——导入burp证书即可，本质上和浏览器导入证书是一样的

bonelee 2021-05-02 23:51 阅读:6298 评论:0 推荐:0

BurpSuite系列(五)----Intruder模块可以用来做暴力破解并发攻击等

bonelee 2021-05-02 21:50 阅读:2682 评论:0 推荐:0

burpsuite代理https站点——无非是导入一个bp的证书让其信任即可

bonelee 2021-05-02 20:15 阅读:1716 评论:0 推荐:0

cansina 使用 fuzzdb进行web目录扫描

bonelee 2021-05-02 00:04 阅读:1114 评论:1 推荐:0

子域名挖掘——可以看到旗下所有的子域名，teemo非常好用！！！

bonelee 2021-05-01 21:10 阅读:2843 评论:0 推荐:0

政务云电子政务外网的一些安全思考

bonelee 2021-04-29 17:40 阅读:1272 评论:0 推荐:0

SASE——安全访问服务边缘，就是零信任接入服务

bonelee 2021-04-29 10:45 阅读:1437 评论:0 推荐:0

如何实时监测分析X-Forwarded-For伪造——其实就是看XFF和源IP是否存在多对一关系

bonelee 2021-04-25 20:13 阅读:2964 评论:0 推荐:0

关于X-Forwarded-For被伪造情况下获取真实ip的处理

bonelee 2021-04-25 20:06 阅读:1760 评论:1 推荐:0