安全工具

自动化授权测试工具

最近护网行动又双叒叕来了，每次排查横向越权问题就跟玩扫雷似的。上周刚被红队用普通用户权限扒出后台管理接口，甲方爸爸的脸色那叫一个难看...（猛灌一口咖啡）。不知道你们有没有遇到过这种场景：明明配了RB...
admin 02月17日30 views评论authz 网络安全
阅读全文
安全文章

XSS靶场之事件注入

点击上方蓝字关注,更多惊喜等着你本文由“东塔网络安全学院”总结归纳靶场介绍XSS靶场之事件注入今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“XSS靶场之事件注入”。一、实验介绍1. 为不和层叠...
admin 02月15日13 views评论xss 网络安全
阅读全文