纯http+https协议子域名猜解工具，结果率取决于你的字典。
与别的工具不同之处是：有一个awvs格式的批量导出功能和网站标题显示(防止误报)，会以awvs批量导入文件的格式导出，从而可以直接导入awvs批量扫描免去手工修改格式。
双击可以打开选定的url。
字典文件名为dir.txt
图中baidu.com只是测试作用。
框架支持.net4.5。……继续阅读 »
jianxin
7个月前 (04-30) 940浏览 0评论
2个赞
WAF绕过
安全狗绕过
1.绕过思路：对文件的内容，数据。数据包进行处理。
关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php"
将form-data; 修改为~form-data;
2.通过替换大小写来进行绕过
Content-Disposi……继续阅读 »
jianxin
8个月前 (04-15) 452浏览 0评论
2个赞
