Web 应用程序安全和 Pentest/CTF 的有用有效负载和绕过列表

admin 2022年5月3日00:48:39评论43 views字数 670阅读2分14秒阅读模式

点击上方蓝字“Ots安全”一起玩耍

Every section contains the following files, you can use the _template_vuln folder to create a new chapter::

  • README.md - vulnerability description and how to exploit it, including several payloads

  • Intruder - a set of files to give to Burp Intruder

  • lmages - pictures for the README.md

  • Files - some files referenced in the README.md


Project document content

API Key Leaks、AWS Amazon Bucket S3、Account Takeover、CORS Misconfiguration、CRLF Injection、CSRF Injection、CSV Injection、CVE Exploits、Command Injection、DNS Rebinding、Dependency Confusion、Directory Traversal、File Inclusion、GraphQL Injection、HTTP Parameter Pollution......


项目地址:https://github.com/swisskyrepo/PayloadsAllTheThings

Web 应用程序安全和 Pentest/CTF 的有用有效负载和绕过列表

原文始发于微信公众号(Ots安全):Web 应用程序安全和 Pentest/CTF 的有用有效负载和绕过列表

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月3日00:48:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Web 应用程序安全和 Pentest/CTF 的有用有效负载和绕过列表https://cn-sec.com/archives/963757.html

发表评论

匿名网友 填写信息