黑客工具

burpsuite: 一个攻击平台

wooyun drops: 应该是乌云的精华区

android 使用root机器反编译 脱壳 -> dex -> jar -> java ， 可能看到未混淆 源代码

SSRF: server side request forgery 服务器端请求伪造

xss: cross site scripting, 跨站脚本攻击