由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 工具介绍 使用Python3.6写的一个漏洞扫描/渗透测试攻击框架，支持SQLi/XSS/LFI/RFI等漏洞扫描、检测已知WAF、管理页面...
05月29日59 views评论xss
漏洞扫描
工具 | 一款流行漏洞扫描框架
05月29日59 views评论xss
漏洞扫描
05月29日59 views评论xss
漏洞扫描
XSStrike – 可识别并绕过WAF的XSS扫描工具
XSStrike 高级XSS检测套件 XSStrike是一个XSS脚本探测套件，配备了4个手写解析器，一个智能payloads生成器，一个强大的引擎和一个令人难以置信的快速爬虫工具。和xwaf有相似之...
05月29日57 views评论fuzzing
xss
dedecms漏洞的扫描器
简介dedescan是一款可以扫描所有已公开的dedecms漏洞的扫描器。 ... ... ... ... ... ... ... ... ... ... ........ ....... ........
05月29日85 views评论sqlinject
xss
一个拦截XSSI & 识别Web蜜罐的插件
说明这是一个带有学习和研究性质的Chrome扩展程序。功能截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）对可疑UR...
05月25日35 views评论canvas
xss
XSS基础环境及实验演示教程(适合新手)
N！一款漏洞扫描/渗透测试攻击框架
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...
05月23日42 views评论xss
渗透测试
绕过Cloudfront XSS WAF
1) alert = window["al "+"ert"] 2）用``绕过（）3）用/替换空格 4）对符号进行编码：< = %3c> = %3e"...
05月23日30 views评论xss
编码
记一次对X呼APP的渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月19日47 views评论xss
渗透测试
实战 | 记一次CSRF+存储型XSS导致的账户接管漏洞挖掘
CSRF + 存储型 XSS 导致完全帐户接管这篇文章是关于我在 hackerone 的 priv8 程序中发现的，我能够找到：1. CSRF2. XSS3. XSS&n...
05月18日29 views评论csrf
xss
Xmind 2020 XSS to RCE复现
Xmind 2020 XSS to RCE复现学习文章：https://mp.weixin.qq.com/s/yImhOCX3Xy91XaHtFFUnng学习文章：https://www.exploi...
05月16日34 views评论rce
漏洞复现
渗透测试之XSS(四)
DOM型XSSDOM其实是一种特殊的反射型XSS，它是面向于DOM文档的模型的漏洞。DOM的整个过程都是在前端完成的，没有后端的参与（纯前端的操作！），所以该类型的XSS漏洞比较鸡肋，没有太大作用。所...
05月16日42 views评论xss
渗透测试
记录下pikachu靶场的打靶记录（渗透知识点全，强烈建议收藏）
pikachu靶场下载链接https://codeload.github.com/zhuifengshaonianhanlu/pikachu/zip/refs/heads/master目录前言暴力破解...
05月16日40 views评论xss
密码
112