摘要：剖析是用于研究和精确描述网站结构和应用工作方式的策略，是一个非常重要却常被忽视的Web入侵方向.基础架构的支持：Web服务器，硬件/软件，DNS项目，网络设备，负载平衡器等.一、介绍二、基本的标志获取三、高级HTTP指纹识别四、基础构架中介一、介绍 1.足迹法(Footprinting)-使用各种... 阅读全文

摘要：注：需先了解HTTP请求头的含义. 在：HTTP 协议详解中WEB应用：通过超文本传输协议HTTP访问的应用.一、Web应用入侵3种入侵方法: a.通过图形化Web界面直接操纵应用. b.篡改统一资源标识符(URI). c.篡改没有包含在URI中的HTTP元素.二、GUI Web入侵 即在w... 阅读全文