摘要: 时间最无情 希望一秒也要抓住 23:37:16 作者:知乎考研 链接:https://www.zhihu.com/question/39200976/answer/1157734790 来源:知乎 著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。 为了‘自救’,我迅速在深圳找到了 阅读全文
posted @ 2021-05-06 23:27 白天1943 阅读(38) 评论(0) 推荐(0)
摘要: #信息收集 ##概述 可增加攻击面的信息(域,网块等); 敏感信息(客户详细信息,财务报告等); 基础架构详情(技术栈,使用的硬件设备等); ###可增加攻击面的信息 1.cdn判断,真实IP,域名信息 1.5 C站,旁段 2.开放端口 3.目录爆破(敏感) 4.waf(如有)的特征 5.ssl证书 阅读全文
posted @ 2021-03-16 16:52 白天1943 阅读(87) 评论(0) 推荐(0)
摘要: 转载自 freebuf TENET https://www.freebuf.com/articles/web/265293.html 现如今WAF种类繁多,笔者搜集的可能也并不是那么齐全和准确,还望得到各位老哥的补充和修正!!! (1) D盾 (2) 云锁 (3) UPUPW安全防护 (4) 宝塔网 阅读全文
posted @ 2021-03-11 13:41 白天1943 阅读(192) 评论(0) 推荐(0)