摘要：apache日志一般有两种：访问日志和错误日志 本次主要探讨访问日志。。 如果你使用的是纯Apache服务器，那么访问日志在Apache根目录的conf文件夹内的httpd.conf文件中配置。 如果你使用的是Apache tomcat服务器，那么访问日志在Apache根目录的conf文件夹内的se 阅读全文

摘要：1、搜索引擎 bing\google “site” 2、第三方dns数据集 VirusTotal、DNSdumpster 3、工具Sublist3r 搜索引擎、Netcraft以及DNSdumpster获取子域名、并加入了subbrute这样的爆破工具 4、Certificate Transpare 阅读全文

摘要：转载于http://momomoxiaoxi.com/2017/10/10/XSS/（小西的博客） <!-- Post Container --> XSS备忘录 0x00 渗透流程 观察输入输出点，测试waf过滤情况 简单: "'<script javascript onload src><a hr 阅读全文