Information-Security-notes/Web.md

(памагити) Только HackTricks тебе в помощь. Помнить про IDOR и подобные смешные уязвы

SQLmap

sqlmap -u "http://example.com/?id=1" а оcтальное на HackTricks

База для начала

• /robots.txt
• /sitemap.xml
• /crossdomain.xml
• /clientaccesspolicy.xml
• /.well-known/