积分:212TCV:0TuBi:1079坛龄:7年192天活跃4级
2024-06-13
#21
github上有一个比较全的字典。 “fuzz一个字典足够了” 你找找看
积分:11TCV:0TuBi:498坛龄:3年零77天
2024-06-21
#22
试试jsfind找些js泄露的接口，再去get，post，json格式之类的跑一便
积分:510TCV:0TuBi:94坛龄:11年153天活跃2级
2024-07-02
#24
findsomething或者F12找到js目录下的app开头的js文件，里面有接口路由，提取出来使用burpsuite去跑起来
积分:555TCV:0TuBi:91坛龄:5年零65天活跃4级
2024-07-03
#26
burp的插件caa，可以使用被动扫描插件，检测到子域名入库
生平事，天付与，且婆娑。几人尘外相视，一笑醉颜酡
感谢感谢