第二周任务汇报——星期二

今天学习第四章，关于解析应用程序的。确定了应用程序的大部分功能，才能更容易发现相关漏洞。 下面是一些解析过程的主要步骤及技巧： 枚举内容功能的技术：Web抓取（利用各种工具可进行抓取，比如burp suite、webscarab、zed attack proxy和cat（见第二十章））下图是burp suite抓的包 用户指定的抓取技巧：burp suite和webscarab中的爬虫即可，其比自

>>阅读原文<<