有效载荷 - 第 14 | CN-SEC 中文网

安全工具

一款功能全面的XSS扫描器

项目地址https://github.com/s0md3v/XSStrikeXSStrike高级 XSS 检测套件XSStrike Wiki • 用法• 常见问题解答• 对于开发人员• 兼容性• 图库...

04月07日344 views评论

安全文章

什么是WAFWeb应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品，旨在检测和阻止Web应用程序上的网络攻击。WAF作用于OSI模型的应用层。渗透测试时...

01月11日120 views评论

安全文章

调用-PSImage Invoke-PSImage接收一个PowerShell脚本，并将脚本的字节编码为PNG图像的...

05月24日224 views评论

安全文章

这篇文章将是关于通过 PowerShell 混淆来规避大多数 AV。这不是什么新鲜事，但很多人问我如何真正隐藏，或者如何混淆现有的有效载荷或 PowerShell 的反向外壳，这些负载已经可以检测到。...

03月25日57 views评论

安全文章

疯狂的XSS有效载荷! 象形文字触发警报!𓅂='',𓂀=!𓅂+𓅂,𓁄=!𓂀+𓅂,𓊎=𓅂+{},𓆣=𓂀[𓅂++],𓊝=𓂀[𓇎=𓅂],𓏢=++𓇎+𓅂,𓆗=𓊎[𓇎+𓏢],𓂀[𓆗+=𓊎[𓅂]+(𓂀.𓁄+𓊎)[...

03月24日227 views评论