3 篇文档带有标签「web-discovery」

使用 CeWL 从目标页面生成主题词表，并结合 Gobuster、ffuf 枚举隐藏路径的知识库笔记，覆盖适用场景、命令模板和结果判断。

渗透测试中从 robots.txt、JavaScript、CSS、图片和注释中提取隐藏路径、凭据线索和业务暗示的知识库笔记。

渗透测试中通过 TLS 证书、Host 头、curl --resolve 和 Gobuster vhost 识别虚拟主机的知识库笔记，覆盖判断条件、验证命令和常见防坑点。