聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士WordPress 热门插件 Advanced Custom Fields 中存在一个漏洞,用户需升级至版本 6.1.6。该漏洞的编号是C...
WordPress 自定义字段插件漏洞导致超过 100 万个站点遭受 XSS 攻击
安全研究人员警告说,“高级自定义字段”和“高级自定义字段专业版”WordPress 插件安装数百万次,容易受到跨站点脚本攻击 (XSS)。这两个插件是 WordPress 最受欢迎的自定义字段构建器之...
gitbook插件简易编写
1.1. 前言1.2. 过程1.2.1. 创建 npm 项目1.2.2. 修改 package.json1.2.3. 创建 index.js 相关1.2.4. 引入插件1.3. 测试效果1.1. 前言...
一款安全攻防比赛Tools
在渗透测试过程中,我们经常会遇到一些特殊的编码,如地址栏的URL编码,如抓包过程中遇到的Unicode编码、base64编码等。很多情况下,解码这些内容对于我们继续渗透有较理想的帮助,所以给大家分享下...
ChatGPT编写Ladon渗透插件
展开 原文始发于微信公众号():ChatGPT编写Ladon渗透插件
Wordpress 6.1.1 后台命令执行
0x01 前言 WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。...
【渗透工具】Xray 1.9.5(2023-04-11更新)
软件介绍 Xray是一种功能强大的安全性测试工具,用于主动和被动安全性测试,可以进行漏洞扫描、Web应用程序渗透测试、接口测试等多种安全性测试任务。它支持多种语言和框架,包括Java、Python、R...
BurpSuite简易云代理插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 插件介绍 Burp VPS Proxy是Burp S...
6!Ladon,一款优秀的大型内网渗透工具!
嗨,大家好,欢迎来到【好文分享系列】,不定期转载干货好文,实用工具,分享给大家一起学习进步,一起卷起来~,为了防止迷路,别忘了给【玄魂工作室】点个星标哦!文章转载自github的 K8gege&nbs...
原创 | 缓冲区溢出漏洞那些事:验证与危害判定篇(文末福利)
点击蓝字 关注我们 环境信息系统:kali、Windows 11工具:x64dbg、ERC.Xdbg插件、python、msfvenom、ncat、Code with Mu发现 测试代码 import...
x64dbg插件编写基础
本文为看雪论坛优秀文章看雪论坛作者ID:st0nex64dbg 手册:https://help.x64dbg.com/en/latest/developers/index.html一x64dbg扩展...
BurpSuite 最新集成了OpenAI 的 GPT 的 BurpGPT 插件部署遇见的问题及解决方案!
嗨,朋友你好,我是闪石星曜CyberSecurity创始人Power7089。(大家的给公众号点个星标哦,实时获取最新文章不迷路~)今天为大家带来的是【炼石计划@渗透红队攻防】内部圈子原创文章之Bur...
71