1、enc加密(encrypt)dec解密(decrypt)。加密解密多看看论坛里的帖子,有不少技巧(网页就f12去调去找;小程序同;APP就砸壳逆向)。搞多了就熟练了。
2、几百个资产很正常,有自动化的工具可以先跑一圈看看都是些什么东西,找测试的或者没加密之类的打(找软柿子)
3、扫不了目录分情况,如果只是扫描报错(500、403之类)但不影响访问,继续扫就行;如果封IP,有条件就上代理池;实在不行,又必须啃这种资产,就只能上手工测了
2、几百个资产很正常,有自动化的工具可以先跑一圈看看都是些什么东西,找测试的或者没加密之类的打(找软柿子)
3、扫不了目录分情况,如果只是扫描报错(500、403之类)但不影响访问,继续扫就行;如果封IP,有条件就上代理池;实在不行,又必须啃这种资产,就只能上手工测了





