z最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：

给公众号设为星标

加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢

老群“棉花糖娱乐圈圈“已经被封

由于公众号经常被封，所以搞了个小号以防失联

棉花糖博客地址：www.mianhuatang.tk

已更新迪总课程的学习笔记（来自纷传圈的师傅）

 

 

 

 

更新内容

更新日志

特征

• 添加了 Diana.jl 对 GraphQL 库检测的支持
• 添加了对 GraphQL 库检测的热巧克力支持
• 添加了 MOVEit 软件的零日漏洞

改进

• 改进了 OAuth2 身份验证网站的注销检测
• 改进了对 IT Hit WebDav Server .Net 版本的检测
• 改进的内部路径泄露检测
• 改进了针对自动完成启用的漏洞的修复建议
• 改进了 LFI 漏洞的检测逻辑
• 改进了 PopperJS、CanvasJS 和 Next.js 的识别和版本公开
• 改进了 F5 BIG IP 的 WAF 检测

修复

• 修复了启用“查找并关注新链接”选项时扫描停止的问题
• 修复了 chromium 和节点文件的代理压缩问题
• 使用 REST API 修复了 InvalidCastException
• 使用自定义安全检查修复了 ArgumentNullException
• 修复了 BLR 无法填充地址字段的问题
• 修复了在知识库报告中添加一些 MongoDB 漏洞的问题
• 修复了身份验证成功后未经过身份验证的扫描
• 修复了罕见的扫描卡住问题
• 修复了由于未启用 TLS v1.3 导致的误报
• 修复了扫描启动期间的 ArgumentNullException
• 修复了身份验证验证程序在运行另一个扫描时无法创建新扫描的问题
• 修复了 GraphQL 导入 OutOfMemoryException

 

原文始发于微信公众号（棉花糖网络安全圈）：漏扫哒哒哒哒：Invicti-Professional-v23.7_windows破解版