Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
侦察系列#3:HTTP指纹识别——侦探式挖掘Web应用隐藏漏洞
yeswehack.com
| 博客 |
#bug-bounty
|
#waf
|
#cve
|
#recon
|
#http-fingerprinting
|
#banner-grabbing
摘要
侦察系列#3:HTTP指纹识别指南——通过分析HTTP响应头、服务banner抓取、畸形请求、默认文件目录结构与Cookie参数,识别目标技术栈及可被利用的配置错误和过期软件。
发布时间
2025-03-18 14:58
收录时间
2026-07-21 11:24
原文 ↗
相关内容
侦察系列回顾:漏洞赏金侦察和足迹的终极指南
(yeswehack.com)
「我通常选择对社会有价值的目标」:krevetk0 谈他有原则的漏洞赏金之道
(yeswehack.com)
YesWeHack 通过严格评估,加入英国公共部门采购 G-Cloud 框架
(yeswehack.com)
如何将 Codex 用于漏洞赏金研究:广泛探索,严格验证
(yeswehack.com)
「让人类参与其中」:Crédit Agricole Personal Finance & Mobility 谈 Bug Bounty 的价值
(yeswehack.com)
漏洞赏金猎人的 Android 信息收集:从 APK 提取到攻击面映射的完整指南
(yeswehack.com)
返回