Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
[V13P] 新会话处理引擎
portswigger.net
| 博客 |
#burp-suite
|
#portswigger
|
#content-discovery
|
#enumeration
|
#spidering
摘要
Burp Suite v1.3 新增内容发现功能(思路类似 OWASP DirtBuster):结合名称猜测、Web 爬虫和从应用中收集的命名规律来探测隐藏文件与目录,支持自定义测试用例生成( harvested 名称复用、数字递变)、扩展名变体验证(备份/旧版本文件)、线程与大小写控制,任务按发现新内容的可能性递归排序,并维护独立的发现会话站点地图。
发布时间
2009-11-23 09:49
收录时间
2026-07-01 11:12
原文 ↗
相关内容
Burp AT 如何助力揭露吹哨人报告:一个被忽视多年的严重漏洞
(portswigger.net)
案例研究:Burp AT 如何通过一个被忽视多年的严重漏洞曝光举报人报告
(portswigger.net)
从强大的 AI 模型到可信赖的安全测试
(portswigger.net)
Burp AT 发布:基于 Burp Suite 二十年积淀的自主 AI
(portswigger.net)
实用的 Web 缓存投毒
(portswigger.net)
使用 Hackvertor 绕过 WAF 并破解 XOR
(portswigger.net)
返回