内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破项目地址：https://github.com/ExpLangcn/Aopo0x01 解决问题遇到问题请在Issues按照模版提交问题！...
03月08日33 views评论弱口令
自动化
Aopo - 内网自动化快速打点工具
03月08日33 views评论弱口令
自动化
03月08日33 views评论弱口令
自动化
某路由器漏洞php利用工具1
发愤挖遍天下网安漏洞，立志敲尽人间攻防代码某路由器漏洞php利用工具1命令行文件读取浏览器文件读取免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人...
02月21日48 views评论php
文章
内网自动化快速打点工具
本文我们介绍一款内网快速扫描工具。基于go语言开发，支持存活IP扫描、集成Xray、弱口令扫描等为一体的工具。安装和使用也比较简单，感兴趣的可以试试。本工具仅面向合法授权的企业安全建设行为，如您需要测...
02月15日38 views评论ip
工具
【漏洞通告】Atlassian Jira 服务器文件读取漏洞CVE-2021-26086
漏洞名称 : Atlassian Jira 服务器文件读取漏洞CVE-2021-26086组件名称 : Atlassian Jira Server影响范围 :A...
10月19日100 views评论深信服
漏洞通告
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Java版)
第一步：：Java URL组件通过File协议列出目录结构，进而读取文件内容第二步：：File协议使用如下如:获取C盘某个文件：file:///C:/Users/CLi/AppData/Local/T...
07月20日248 views评论java
漏洞
php代码审计案例之easy_web
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用...
06月17日55 views评论xss
代码审计
文件读取 WAF 绕过
5