第二週任務彙報——星期二

今天學習第四章，關於解析應用程序的。確定了應用程序的大部分功能，才能更容易發現相關漏洞。 下面是一些解析過程的主要步驟及技巧： 枚舉內容功能的技術：Web抓取（利用各種工具可進行抓取，比如burp suite、webscarab、zed attack proxy和cat（見第二十章））下圖是burp suite抓的包 用戶指定的抓取技巧：burp suite和webscarab中的爬蟲即可，其比自

>>阅读原文<<