2024年12月5日
从JS代码审计到GraphQL利用的管理账户接管
通过前期信息收集，发现一处登录页面： 只有登录，没有注册、忘记密码等入口。 那就试着对端点进行Fuzz看看： 然后将登录请求替换为注册看看： 失败。 查看Wappalyzer插件会有什么启示： 有 G...
JS
2024年10月28日
JS利用-2024至尊版
常用工具列表 hakrawler — 简单、快速的网络爬虫，旨在轻松、快速地发现网络应用程序中的端点和资产 crawley——用 Golang 编写的快速、功能丰富的 unix 方式网络抓取/爬虫 k...