П
Пост Импакта
@postImpact2.9K подп.
14.7Kпросмотров
30 августа 2023 г.
Score: 16.2K
Для того чтобы найти дополнительные директории в веб-приложении. 1. Можно попытаться найти swagger-файлы, используя брутфорс 💬 Прикреплён словарь в файле swagger.txt 2. Извлечь их из apk 💬 Используем jadx или apktool + grep скачиваем, используя загрузчики — чем больше тем лучше из-за DMCA: apkcombo.com/downloader/ apk.support/apk-downloader apps.evozi.com/apk-downloader/ apkmirror.com apkpure.com apkeep 3. Поискать в js на сайте jsluice linkfinder (BApp) 4. Извлечь из архива web.archive.org/cdx/search/cdx?url=evil.com* gau 5. Открыть WebArchive и поискать в js web.archive.org/web/20170102091031js_/https://hackerone.com/assets/frontend.09051386.js
14.7K
просмотров
669
символов
Нет
эмодзи
Нет
медиа

Другие посты @postImpact

Все посты канала →
Для того чтобы найти дополнительные директории в веб-приложе — @postImpact | PostSniper