非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Web 应用黑盒测试

yeswehack.com | 博客 | #bug-bounty | #pentesting | #fuzzing | #web-security | #methodology | #payloads | #black-box-testing

摘要

Web 应用黑盒测试技术指南：涵盖状态转换、模糊测试、错误猜测与 payload 构造，并讲解如何从反射输出、报错信息与响应时间变化中识别异常行为。
发布时间
收录时间

原文 ↗

相关内容

  1. Firefly：面向 Web 应用测试的智能黑盒模糊测试工具 (yeswehack.com)
  2. 智能体渗透测试的隐性成本 (bugcrowd.com)
  3. Practical Side-Channel Attacks in Web Applications (blog.sentry.security)
  4. Bug Bounty 101 - A Complete Bug Bounty Roadmap for Beginners (2026) (netlas.io)
  5. 填补空白：利用空字节缓冲区溢出赢得 40,000 美元赏金 (samcurry.net)
  6. 把邮件模板注入变成远程代码执行 (labs.cognisys.group)

返回