企业官网建设流程全解析

500元制作网站,赣州建设部网站,萌宠俱乐部网页设计代码模板,大型高迸发网站用什么语言做工具介绍 无回显漏洞测试辅助平台 (Spring Boot Spring Security Netty) 平台使用Java编写#xff0c;提供DNSLOG#xff0c;HTTPLOG等功能#xff0c;辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。 主要功能 DNSLOGHTTPLOG自定义DNS解析DNS Rebinding自定义…工具介绍无回显漏洞测试辅助平台 (Spring Boot Spring Security Netty)平台使用Java编写提供DNSLOGHTTPLOG等功能辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。主要功能DNSLOGHTTPLOG自定义DNS解析DNS Rebinding自定义HTTP Response(Response内容、状态码、Header)数据查询API部分截图API接口apiKey在登录后的API信息页面中dnslog查询接口http://xxx.xx/api/dnslog/search?token{apiKey}keyword{test}keyword参数值必须是完整除去logAdress后的部分此处没有模糊查询如aaaaaa.1.dnslog.com对应keywordaaaaaa返回数据格式样例如下[ { ip: localhost, host: test1.1.dns.xxxx.com, time: 2019-07-30 15:25:14.0, type: A(1) } ]httplog查询接口http://xxx.xx/api/weblog/search?token{apiKey}keyword{test}keyword要求同上返回数据格式样例如下[ { path: /, method: POST, data: , ip: 10.10.37.75, host: test.1.dns.xxxx.com, header: {\content-length\:\22896\,\postman-token\:\9575b873-ccd9-4d5b-ba8a-c1f746e40086\,\host\:\test.1.dns.xxxx.com\,\content-type\:\text/plain\,\connection\:\keep-alive\,\cache-control\:\no-cache\,\accept-encoding\:\gzip, deflate\,\user-agent\:\PostmanRuntime/7.13.0\,\accept\:\*/*\}, time: 2019-07-23 17:50:10.0, params: null, version: HTTP/1.1 } ]工具下载https://github.com/SPuerBRead/Bridge