如何在 Web 应用程序中查找端点?
如何在 Web 应用程序中查找端点?
这篇文章主要讲述了如何在网络应用中找到端点。以下是文章的主要要点：
端点是网络服务的访问地址，通过引用这个URL，客户可以访问服务提供的操作。端点提供了寻址Web服务端点所需的信息。
HTTP消息是服务器和客户端之间交换数据的方式，包括客户端发送的请求和服务器的响应。
识别和映射攻击面是寻找端点的第一步，需要识别不同的入口/出口点，如用户界面表单和字段、HTTP头和cookies、APIs、文件、数据库等。
有许多工具可以用来监控攻击面，如Burp Suite、HTTPie、Fiddler、Paw、OWASP ZAP和RESTer等。
手动爬行是找到端点的第一步，可以通过浏览整个网络应用程序并注意URL端点来完成。Burp Suite可以自动添加你浏览过的端点。
可以使用命令行工具如Katana来找到端点。Katana有不同的模式和选项，使用起来非常方便。
在找到.js文件后，可以分析.js文件以获取有用的信息。有一些工具可以帮助你自动完成这个任务，如hakrawler、gf、JSFinder.py、jsa.py和JScanner.py等。
最后一步是暴力破-·解，通过发送GET和POST请求来攻击认证和发现隐藏的内容/页面。有许多工具或脚本可以进行暴力破-·解，如Dirb、Feroxbuster、Wfuzz、Gobuster、Ffuf、Dirsearch、Dirbuster、Burp-Suite等。
文章的最后，提供了witter和Github的链接。
https://medium.com/@alostwarrior/how-to-find-endpoints-in-web-a
相关文章：
如何在 Web 应用程序中查找端点?
如何在 Web 应用程序中查找端点? 这篇文章主要讲述了如何在网络应用中找到端点。以下是文章的主要要点： 端点是网络服务的访问地址，通过引用这个URL，客户可以访问服务提供的操作。端点提供了寻址Web服务端点所需的信息。 HTTP消息是服务器和客户端之间交换数据的方式，包…...
使用el-scrollbar实现定位滚动，以及el-scrollbar去掉横向滚动条
实现滚动 <el-scrollbar ref"scroll" style"height: 100%;">// ... </el-scrollbar>可以使用如下属性： 想要滚动到哪个指定位置，自己获取或计算 this.$refs[scroll].wrap.scrollTop 0 //想滚到哪个高度，…...
AOP + 自定义注解实现日志打印
1. 先定义个注解，让它作用于方法上 Target({ElementType.METHOD}) Retention(RetentionPolicy.RUNTIME) public interface Loggable {}2. 定义切面 Aspect Component Slf4j public class LogMethodCallAspect {Pointcut("annotation(com.wy.spring_demo.aop.…...
美团YOLOv6量化部署实战方案
文章目录 1. 背景和难点2. 量化方案实战2.1 重参数化优化器2.1.1 RepOpt2.1.2 RepOpt 版本的 PTQ2.1.3 RepOpt 版本的 QAT2.2 基于量化敏感度分析的部分量化2.3 基于通道蒸馏的量化感知训练2.3.1 通道蒸馏2.3.2 YOLOv6 量化感知蒸馏框架3. 部署时优化3.1 图优化3.1.1 性能分析3…...
hive杂谈
数据仓库是一个面向主题的、集成的、非易失的、随时间变化的，用来支持管理人员决策的数据集合，数据仓库中包含了粒度化的企业数据。 数据仓库的主要特征是：主题性、集成性、非易失性、时变性。 数据仓库的体系结构通常包含4个层次ÿ…...
c语言实现简单的string
文章目录 前言一、注意事项二、代码valgrind扫描总结 前言 在c语言中利用面向对象的编程方式，实现类似c中的string类。 一、注意事项 所有与string结构体相关的函数全都没有返回值。 在c中，当产生临时对象时编译器会自动的加入析构函数，销毁…...
老师应具备什么样的心理素质
老师，一个充满智慧与挑战的职业，就像园丁，用无私的爱和耐心，滋养着每一颗渴望知识的幼苗。那么，作为教育从业者，要具备哪些心理素质呢？ 强大的情绪管理能力 老师的工作绝非一帆风顺。在教育学生…...
)
C语言——单链表(增删改查)
C语言——单链表(增删改查) 一链表一 #include<stdio.h> #include<stdlib.h> #include<string.h>typedef struct Test {int data;struct Test *next; }Link;Link *headNULL;Link* creatHead(Link* head); void AddLinkNode(Link* head,Link newnode); vo…...
Jenkins 保姆级教程
一、什么是流水线 jenkins 有 2 种流水线分为声明式流水线与脚本化流水线，脚本化流水线是 jenkins 旧版本使用的流水线脚本，新版本 Jenkins 推荐使用声明式流水线。文档只介绍声明流水线。 声明式流水线 在声明式流水线语法中，流水线过程定…...
基于 GPS 定位信息的 Pure-Pursuit 轨迹跟踪实车测试（1）
基于 GPS 定位信息的 Pure-Pursuit 轨迹跟踪实车测试（1） 进行了多组实验，包括顺逆时针转向，直线圆弧轨迹行驶，以及Pure-Pursuit 轨迹跟踪测试 代码修改 需要修改的代码并不多，主要对 gps_sensor 功能包和…...
4.25每日一题（通过被积函数和积分区域（不等式）选正确的坐标系求二重积分）
一、正确画出积分区域；通过积分区域和被积函数选择方法 二、如何根据被积函数和积分区域正确选择通过极坐标还是根据直角坐标方程计算： （1）适合极坐标的积分区域：圆或者部分圆 （2）适合极坐标的…...
基于SpringBoot+Redis的前后端分离外卖项目-苍穹外卖(八)
套餐模块功能开发 1. 新增套餐1.1 需求分析和设计1.1.1产品原型：1.1.2接口设计：1.1.3数据库设计： 1.2 代码开发1.2.1 DishController层1.2.2 DishService接口类1.2.3 DishServiceImpl接口实现类1.2.4 DishMapper层1.2.5 DishMapper.xml1.2.6 …...
Visual NLP：图像信息自动提取的未来
本文旨在以简单的方式解释 Visual NLP 的关键概念，让你了解 Visual NLP 的含义、它的用例是什么、如何使用它以及为什么它是构建自动提取管道的未来 。 NSDT在线工具推荐： Three.js AI纹理开发包 - YOLO合成数据生成器 - GLTF/GLB在线编辑 - 3D模型格式在…...
力扣118双周赛
第 118 场双周赛 文章目录 第 118 场双周赛查找包含给定字符的单词最大化网格图中正方形空洞的面积购买水果需要的最少金币数找到最大非递减数组的长度 查找包含给定字符的单词 模拟 class Solution { public:vector<int> findWordsContaining(vector<string>&am…...
网络编程基本概念
网络编程基本概念 为什么需要网络编程？ 用户在浏览器中，打开在线视频网站，如优酷看视频，实质是通过网络，获取到网络上的一个视频资源。 与本地打开视频文件类似，只是视频文件这个资源的来源是网络。 相…...
Flutter模板
简介 这个项目是Flutter应用程序的起点。与创建的官方默认模板相比，该项目实现了状态管理等功能，用于Url、本地化等的Navigator 2.0路由。 开始 该项目的入口文件为 ‘lib/init/init.dart’ 特性 状态管理 基于provider. Navigator 2.0适配 代码…...
坐标变换（其一）CSP
坐标变换（其一） 问题描述 对于平面直角坐标系上的坐标 (x,y)，小 P 定义了一个包含 n 个操作的序列 T(t1,t2,⋯,tn)。其中每个操作 ti（1≤i≤n）包含两个参数 dxi 和 dyi，表示将坐标 (x,y) 平移至 (xdxi,yd…...
C语言实现万年历
C语言实现万年历 一、项目介绍 需求和功能是用纯C语言实现一个可以属于年份，属于一个年份就可以显示该年各个月份的日历，如同日历一般，每个月当中每天对应的星期均可查看，即万年历，要求格式整齐，星期对照直…...
arp报文及使用go实现
一、ARP协议报文格式及ARP表 ARP（Address Resolution Protocal，地址解析协议）是将IP地址解析为以太网的MAC地址（或者称为物理地址）的协议。在局域网中，当主机或其他网络设备有数据要发送给另一个主机或设备…...
C++ 文件和流、异常处理、动态内存、预处理器
一、C文件和流： 在C中进行文件处理，需要包含头文件<iostream>和<fstream>。fstream标准库定义的三个新的数据类型： 数据类型 描述 ofstream 该数据类型表示输出文件流，用于创建文件并向文件写入信息。 ifstream …...
QtAwesome：为Python桌面应用添加专业图标库的终极指南
QtAwesome：为Python桌面应用添加专业图标库的终极指南 【免费下载链接】qtawesome Iconic fonts in PyQt and PySide applications 项目地址: https://gitcode.com/gh_mirrors/qta/qtawesome 你是否厌倦了为PyQt或PySide应用寻找合适的图标资源？Q…...
如何在普通电脑上运行专业AI绘画：FLUX.1-dev FP8量化模型完整指南
如何在普通电脑上运行专业AI绘画：FLUX.1-dev FP8量化模型完整指南 【免费下载链接】flux1-dev 项目地址: https://ai.gitcode.com/hf_mirrors/Comfy-Org/flux1-dev 想要在普通电脑上体验专业级AI绘画创作吗？FLUX.1-dev FP8量化模型正是为你量身打…...
KaTrain围棋AI：三步解锁专业级智能训练，从新手到高手的高效进阶指南
KaTrain围棋AI：三步解锁专业级智能训练，从新手到高手的高效进阶指南 【免费下载链接】katrain Improve your Baduk skills by training with KataGo! 项目地址: https://gitcode.com/gh_mirrors/ka/katrain 你是否曾经在围棋对局中感到迷茫&#…...
如何用Mousecape轻松定制macOS光标主题：免费个性化指南
如何用Mousecape轻松定制macOS光标主题：免费个性化指南 【免费下载链接】Mousecape Cursor Manager for OSX 项目地址: https://gitcode.com/gh_mirrors/mo/Mousecape Mousecape是一款专为macOS设计的光标管理工具，让用户能够轻松自定义和应用各种…...
Go语言的runtime.SetBlockProfile数据
Go语言作为一门高效、简洁的编程语言，其并发模型一直是开发者关注的焦点。并发编程中难免会遇到协程阻塞的问题，这些阻塞可能由锁竞争、通道操作或系统调用等引起。为了帮助开发者定位和优化这些问题，Go语言提供了runtime.SetBlockProfile这一…...
把代码写成诗：那些令人拍案叫绝的变量命名
在软件开发的浩瀚海洋中，变量命名常被视为一种基础技能，但对软件测试从业者而言，它却是一门精妙的艺术。优秀的变量命名不仅能提升代码可读性，更能像诗歌一样，赋予逻辑以韵律和美感。尤其在测试领域，清晰的…...
Python @overload 装饰器深度解析
一、引言：Python中的"伪重载"机制 在传统静态类型语言如Java、C中，函数重载（Function Overloading）是指允许定义多个同名函数，通过参数的数量、类型或顺序区分调用方式，实现不同输入对应不同处理…...
终极缠论可视化平台实战指南：从零搭建专业级量化分析系统
终极缠论可视化平台实战指南：从零搭建专业级量化分析系统 【免费下载链接】chanvis 基于TradingView本地SDK的可视化前后端代码，适用于缠论量化研究，和其他的基于几何交易的量化研究。 缠论量化 摩尔缠论 缠论可视化 TradingView TV-SDK 项…...
CodeFormer实战指南：3步掌握AI人脸修复核心技术
CodeFormer实战指南：3步掌握AI人脸修复核心技术 【免费下载链接】CodeFormer [NeurIPS 2022] Towards Robust Blind Face Restoration with Codebook Lookup Transformer 项目地址: https://gitcode.com/gh_mirrors/co/CodeFormer CodeFormer作为NeurIPS 202…...
多平台直播自动录制系统：技术架构与实战部署指南
多平台直播自动录制系统：技术架构与实战部署指南 【免费下载链接】DouyinLiveRecorder 可循环值守和多人录制的直播录制软件，支持抖音、TikTok、Youtube、快手、虎牙、斗鱼、B站、小红书、pandatv、sooplive、flextv、popkontv、twitcasting、winktv、百…...