前提 在日常的测试中,编码问题会引发一系列漏洞。如我们经常听说的宽字节注入、window下的特殊解码漏洞、还有大佬所说的%3F编码问题,这些都成为了安全测试中的一个重要测试项,今天给大家讲讲最近...
zachxbt公布自己使用的区块链调查工具列表
zachxbt大佬整理的区块链调查工具列表Cielo - 钱包追踪(支持EVM、比特币、Solana、Tron等链)TRM - 地址/交易关系图谱生成MetaSuites - 为区块链浏览器增强元数据...
什么是SQL注入?
SQL注入(或SQLi)是一种严重的漏洞,导致许多引人注目的数据泄露。SQL注入通常允许攻击者从易受攻击的网站中提取整个数据库,包括用户信息,加密密码和业务数据。这可能导致用户帐户的大规模泄露,数据被...