安全工具

DALFox【XSS 扫描工具】

之前hvv又被甲方爸爸按在地上摩擦了吧?每次红蓝对抗最头疼的就是XSS这种老六漏洞——反射型、存储型、DOM型,像地鼠似的到处冒头。上周排查某政务系统,光手工测参数注入点就搞到凌晨三点,测试组的兄弟突...
阅读全文
安全工具

Hook_JS 100star特供

前言承蒙各位厚爱,就在前几天本人的Hook_JS仓库达到了100 star,也是我第一个达到100star的仓库,在这里我向所有star过本仓库以及关注过使用过本仓库的脚本的朋友们表示感谢,为了更实际...
阅读全文