SAP Direct Browsing URLs for Pentesting

简介: List of SAP HTTP Resources to hack at…/rep/build_info.
List of SAP HTTP Resources to hack at…
  • /rep/build_info.html
  • /rep/build_info.jsp
  • /run/build_info.html
  • /run/build_info.jsp
  • /rwb/version.html
  • /sap/bc/bsp/esh_os_service/favicon.gif
  • /sap/bc/bsp/sap
  • /sap/bc/bsp/sap/alertinbox
  • /sap/bc/bsp/sap/bsp_dlc_frcmp
  • /sap/bc/bsp/sap/bsp_veri
  • /sap/bc/bsp/sap/bsp_verificatio
  • /sap/bc/bsp/sap/bsp_wd_base
  • /sap/bc/bsp/sap/bspwd_basics
  • /sap/bc/bsp/sap/certmap
  • /sap/bc/bsp/sap/certreq
  • /sap/bc/bsp/sap/crm_bsp_frame
  • /sap/bc/bsp/sap/crmcmp_bpident/
  • /sap/bc/bsp/sap/crmcmp_brfcase
  • /sap/bc/bsp/sap/crmcmp_hdr
  • /sap/bc/bsp/sap/crmcmp_hdr_std
  • /sap/bc/bsp/sap/crmcmp_ic_frame
  • /sap/bc/bsp/sap/crm_thtmlb_util
  • /sap/bc/bsp/sap/crm_ui_frame
  • /sap/bc/bsp/sap/crm_ui_start
  • /sap/bc/bsp/sap/esh_sap_link
  • /sap/bc/bsp/sap/esh_sapgui_exe
  • /sap/bc/bsp/sap/graph_bsp_test
  • /sap/bc/bsp/sap/graph_bsp_test/Mimes
  • /sap/bc/bsp/sap/gsbirp
  • /sap/bc/bsp/sap/htmlb_samples
  • /sap/bc/bsp/sap/iccmp_bp_cnfirm
  • /sap/bc/bsp/sap/iccmp_hdr_cntnr
  • /sap/bc/bsp/sap/iccmp_hdr_cntnt
  • /sap/bc/bsp/sap/iccmp_header
  • /sap/bc/bsp/sap/iccmp_ssc_ll/
  • /sap/bc/bsp/sap/ic_frw_notify
  • /sap/bc/bsp/sap/it00
  • /sap/bc/bsp/sap/public/bc
  • /sap/bc/bsp/sap/public/graphics
  • /sap/bc/bsp/sap/sam_demo
  • /sap/bc/bsp/sap/sam_notifying
  • /sap/bc/bsp/sap/sam_sess_queue
  • /sap/bc/bsp/sap/sbspext_htmlb
  • /sap/bc/bsp/sap/sbspext_xhtmlb
  • /sap/bc/bsp/sap/spi_admin
  • /sap/bc/bsp/sap/spi_monitor
  • /sap/bc/bsp/sap/sxms_alertrules
  • /sap/bc/bsp/sap/system
  • /sap/bc/bsp/sap/thtmlb_scripts
  • /sap/bc/bsp/sap/thtmlb_styles
  • /sap/bc/bsp/sap/uicmp_ltx
  • /sap/bc/bsp/sap/xmb_bsp_log
  • /sap/bc/contentserver
  • /sap/bc/echo
  • /sap/bc/error
  • /sap/bc/FormToRfc
  • /sap/bc/graphics/net
  • /sap/bc/gui/sap/its/CERTREQ
  • /sap/bc/gui/sap/its/designs
  • /sap/bc/gui/sap/its/webgui
  • /sap/bc/IDoc_XML
  • /sap/bc/ping
  • /sap/bc/report
  • /sap/bc/soap/ici
  • /sap/bc/soap/rfc
  • /sap/bc/srt/IDoc
  • /sap/bc/wdvd
  • /sap/bc/webdynpro/sap/apb_launchpad
  • /sap/bc/webdynpro/sap/apb_launchpad_nwbc
  • /sap/bc/webdynpro/sap/apb_lpd_light_start
  • /sap/bc/webdynpro/sap/apb_lpd_start_url
  • /sap/bc/webdynpro/sap/application_exit
  • /sap/bc/webdynpro/sap/appl_log_trc_viewer
  • /sap/bc/webdynpro/sap/appl_soap_management
  • /sap/bc/webdynpro/sap/ccmsbi_wast_extr_testenv
  • /sap/bc/webdynpro/sap/cnp_light_test
  • /sap/bc/webdynpro/sap/configure_application
  • /sap/bc/webdynpro/sap/configure_component
  • /sap/bc/webdynpro/sap/esh_search_results.ui
  • /sap/bc/webdynpro/sap/esh_adm_smoketest_ui
  • /sap/bc/webdynpro/sap/sh_adm_smoketest_files
  • /sap/bc/webdynpro/sap/esh_eng_modelling
  • /sap/bc/webdynpro/sap/esh_admin_ui_component
  • /sap/bc/webdynpro/sap/wdhc_application
  • /sap/bc/webdynpro/sap/wd_analyze_config_appl
  • /sap/bc/webdynpro/sap/wd_analyze_config_comp
  • /sap/bc/webdynpro/sap/wd_analyze_config_user
  • /sap/bc/webdynpro/sap/WDR_TEST_ADOBE
  • /sap/bc/webdynpro/sap/WDR_TEST_EVENTS
  • /sap/bc/webdynpro/sap/wdr_test_popups_rt
  • /sap/bc/webdynpro/sap/WDR_TEST_TABLE
  • /sap/bc/webdynpro/sap/wdr_test_ui_elements
  • /sap/bc/webdynpro/sap/WDR_TEST_WINDOW_ERROR
  • /sap/bc/webrfc
  • /sap/bc/xrfc
  • /sap/bc/xrfc_test
  • /sap/es/cockpit
  • /sap/es/getdocument
  • /sap/es/opensearch
  • /sap/es/opensearch/description
  • /sap/es/opensearch/list
  • /sap/es/opensearch/search
  • /sap/es/saplink
  • /sap/es/search
  • /sap/es/redirect
  • /sap/crm
  • /sap/public/bc
  • /sap/public/bc/icons
  • /sap/public/bc/icons_rtl
  • /sap/public/bc/its/mimes
  • /sap/public/bc/its/mimes/system/SL/page/hourglass.html
  • /sap/public/bc/its/mobile/itsmobile00
  • /sap/public/bc/its/mobile/itsmobile01
  • /sap/public/bc/its/mobile/rfid
  • /sap/public/bc/its/mobile/start
  • /sap/public/bc/its/mobile/test
  • /sap/public/bc/NWDEMO_MODEL
  • /sap/public/bc/NW_ESH_TST_AUTO
  • /sap/public/bc/pictograms
  • /sap/public/bc/sicf_login_run
  • /sap/public/bc/trex
  • /sap/public/bc/ur
  • /sap/public/bc/wdtracetool
  • /sap/public/bc/webdynpro/adobechallenge
  • /sap/public/bc/webdynpro/mimes
  • /sap/public/bc/webdynpro/ssr
  • /sap/public/bc/webdynpro/viewdesigner
  • /sap/public/bc/webicons
  • /sap/public/bc/workflow
  • /sap/public/bc/workflow/shortcut
  • /sap/public/bsp/sap
  • /sap/public/bsp/sap/htmlb
  • /sap/public/bsp/sap/public
  • /sap/public/bsp/sap/public/bc
  • /sap/public/bsp/sap/public/faa
  • /sap/public/bsp/sap/public/graphics
  • /sap/public/bsp/sap/public/graphics/jnet_handler
  • /sap/public/bsp/sap/public/graphics/mimes
  • /sap/public/bsp/sap/system
  • /sap/public/bsp/sap/system_public
  • /sap/public/icf_check
  • /sap/public/icf_info
  • /sap/public/icf_info/icr_groups
  • /sap/public/icf_info/icr_urlprefix
  • /sap/public/icf_info/logon_groups
  • /sap/public/icf_info/urlprefix
  • /sap/public/icman
  • /sap/public/info
  • /sap/public/myssocntl
  • /sap/public/ping
  • /sap/webcuif
目录
相关文章
|
SQL Java 数据库连接
Apache Doris 支持 Arrow Flight SQL 协议,数据传输效率实现百倍飞跃
近年来,随着数据科学、数据湖分析等场景的兴起,对数据读取和传输速度提出更高的要求。而 JDBC/ODBC 作为与数据库交互的主流标准,在应对大规模数据读取和传输时显得力不从心,无法满足高性能、低延迟等数据处理需求。为提供更高效的数据传输方案,Apache Doris 在 2.1 版本中基于 Arrow Flight SQL 协议实现了高速数据传输链路,使得数据传输性能实现百倍飞跃。
1386 0
|
开发工具 C语言 git
Vcpkg 的安装与使用
Windows 下 Vcpkg 的安装与使用
2290 0
Vcpkg 的安装与使用
|
安全 物联网 云计算
等保2.0正式实施,阿里云发布全国首个《阿里公共云用户等保2.0合规能力白皮书》
面对大量的咨询和疑惑,阿里云在公安部信息安全等级保护评估中心指导下,发布全国首个《阿里公共云用户等保2.0合规能力白皮书》,为您一一解答。白皮书从云服务商和云上用户安全合规责任划分出发,首次公开阐述公共云上用户在不同服务模式下的安全合规责任和等保2.0适用条款,基于最典型的IaaS服务模式场景,为您提供最佳安全合规实践指引,首次深度解读云计算、物联网扩展要求合规实践。
3653 0
等保2.0正式实施,阿里云发布全国首个《阿里公共云用户等保2.0合规能力白皮书》
|
8月前
|
人工智能 JSON 前端开发
手撸AI对话助手带上思考过程
本文介绍如何通过LangChain + Ollama实现大模型流式响应(类打字机效果),提升用户体验。包含FastAPI后端流式接口(`astream`)、带`<THINK>`/`<FINAL>`标签的思考过程解析,以及前端HTML实时渲染示例,支持思考折叠、光标动画与错误处理。(239字)
660 1
|
存储 监控 NoSQL
【干货满满】电商API数据抓取实战:从商品信息到订单管理全链路实现
本文详解构建电商API数据抓取系统,涵盖商品采集、订单管理、防封策略、数据存储与分析,适用于价格监控、供应链管理等场景。
|
10月前
|
弹性计算 ice
阿里云4核8g服务器多少钱一年?1个月和1小时价格,省钱购买方法分享
阿里云4核8G服务器价格因实例类型而异,经济型e实例约159元/月,计算型c9i约371元/月,支持按小时计费及年付优惠,实际购买可享折扣,热门CPU含Intel Xeon、AMD EPYC等。
838 10
|
人工智能 自然语言处理 数据处理
FlexRAG:不再局限于文本的 RAG!中科院开源多模态 RAG 助手,支持多数据类型、上下文压缩和多种检索器类型
FlexRAG 是中科院推出的高性能多模态 RAG 框架,支持多数据类型、上下文压缩和多模态数据处理,显著提升生成模型的表现。
1640 17
FlexRAG:不再局限于文本的 RAG!中科院开源多模态 RAG 助手,支持多数据类型、上下文压缩和多种检索器类型
|
人工智能 供应链 搜索推荐
如何降低酒店运营成本?管理者不可不知的优化策略
在竞争激烈的酒店行业,提升管理效率、优化服务质量和客户满意度至关重要。本文探讨如何通过精准市场定位、高效运营管理、智能化管理系统及数字化工具,实现精细化管理,提供个性化服务,有效处理客户反馈,以提升酒店竞争力和客户体验。未来,智能化与个性化将成为行业发展的重要趋势。
1012 21
|
搜索推荐 开发者 UED
【开发者必看—运动篇】数据赋能运动App留存率再创新高
如何在拉新后促活并成功留存?如何减少新用户流失?
【开发者必看—运动篇】数据赋能运动App留存率再创新高
|
Python
[python]使用gunicorn部署fastapi服务
【8月更文挑战第6天】以下是使用`gunicorn`部署`FastAPI`服务的简要步骤:首先安装`FastAPI`与`gunicorn`;创建一个简单的`FastAPI`应用,例如定义根路径返回"Hello World";保存代码为`main.py`;在应用目录中启动`gunicorn`服务,如`gunicorn main:app -w 4 -b 0.0.0.0:8000`,其中`-w 4`指定4个工作进程,`-b`绑定至所有IP的8000端口。这样就完成了基础部署,可通过`http://服务器IP:8000/`访问应用。
1024 0