API接口测试
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2023-06-26
SSRF漏洞
SSRF 服务端请求伪造笔记：服务器替攻击者发起请求的漏洞成因与危害，按参数/功能点/nday 的发现验证方法，file 协议利用与打内网的常见场景整理。
2023-07-31
弱口令爆破
弱口令与暴力破解笔记：公共弱口令与条件弱口令的定义与成因、基于个人信息与所处环境的口令猜测，爆破工具与字典资源、默认口令清单整理。
2023-08-28
Host碰撞
Host 碰撞技术笔记：IP 直接访问报 4xx 而指定 Host 头回显正常的成因与危害，hosts_scan 等工具的碰撞检测流程、利用方式总结与复现环境搭建。
2023-09-30
Web渗透测试Checklist
Web 渗透测试 Checklist：信息泄露（API/JS 文件）、信息收集、注册登录、会话管理、认证与忘记密码等功能点的测试项清单，逐步补充保证覆盖面。
2023-07-05
CSRF漏洞
CSRF 跨站请求伪造笔记：攻击原理、与 XSS 的区别、利用条件与危害，burpsuite 生成 POC 与手动构造利用流程，及漏洞挖掘测试与防御思路整理。
2023-09-04
域传送漏洞
域传送漏洞笔记：主备 DNS 服务器间区域传送机制、配置不当导致任意用户可拉取整个域名记录的原理，vulhub 复现与检测方法。
评论
