一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法🔍 一段简单的 JSON 解析代码,可能是一次严重的原型污染、提权绕过、服务瘫痪的开始。本文深入解析 JSON.parse() 的安全风险、...
针对Exchange后渗透利用工具集
工具介绍 EWSTool是一个针对Exchange邮件服务器的后渗透利用工具,使用ews接口,实现人员邮箱列表获取、搜索邮件、下载邮件等实用功能。 核心功能 获取人员信息:获取所有人员信息及邮箱地址。...
SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
sql bypass案例
宇宙免责声明!!! 本推文提供的信息、技术和方法仅用于教育目的。文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题,并采取适当的防护措施来保护自身系统免受攻击。 严禁将本文中的任何信息用于非...
一篇文章总结目前全网常用信息收集姿势|信息收集
0x01 前言在渗透测试或SRC漏洞挖掘中,安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试,通常都需要进行子域名收集。为什么需要进行子域名收集?信息收集是渗透测试的前期主要工作,是非常重要...
模型安全测试基础:如何精确查找数据集
介绍在对模型进行内容安全方面的测试,或者是Prompt注入、越狱时,我们通常会询问一些不安全的问题,此时我们可以参考一些已有的用来测试的数据集,或者是参考最新的论文寻找一些最新的越狱手法,本篇就来记录...
红队信息收集方法合集
渗透测试中大部分时间都在进行信息收集,只有差不多20%的时间在进行突破以及getshell·关于被动信息收集 隐蔽性高,收集范围大 ··被动信息收集的常见方法和手段 对于刚拿到手的打点...
自动化代码审计工具
在日常的网络安全工作中,我们经常面临着各种挑战,如定期的代码审计、漏洞检测,甚至是hvv和zb任务。尤其是在进行系统升级或者引入新功能时,安全审计显得尤为重要。这不仅要求我们对代码本身有深刻的理解,还...
对移动端信息收集的渗透测试工具
声明 所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团...
SQL注入的入门指南
声明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团队...
工具 | StarCodeSecurity
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介StarCodeSecurity是一款图形化的代码审计工具。0x01...
免杀 | PHP木马的混淆免杀探究
原文链接:https://xz.aliyun.com/t/17023 作者:1315609050541697 0x1 前言在渗透测试或CTF竞赛中,面对Web应用防火墙(WAF)的防护,...