摘要：前提，在复现hadoop未授权漏洞的时候发现，用到curl -X post 命令，发现可以直接使用curl发送请求。 curl 的用法指南 作者： 阮一峰 日期： 2019年9月 5日 简介 curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的 阅读全文

摘要：HTTP Content Type 文件扩展名 Content-Type 文件扩展名 Content-Type .* application/octet-stream .tif image/tiff .001 application/x-001 .301 application/x-301 .323 阅读全文

摘要：安装burpsuite 需要下载好burp及其破解工具，过于简单，这里不讲，主要mac设置 下载burp汉化包 点击下载 新建一个sh，例如burp.sh vi burp.sh 写入以下内容： cd /Desktop java -noverify -javaagent:BurpSuiteCn.jar 阅读全文