安全工具

通用的二进制数据分析工具!

这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据，还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图，发现规律，学习协议怎么做到的工具以插件化方式扩展协议的支持定...
admin 03月08日103 views通用的二进制数据分析工具!已关闭评论python 工具
阅读全文
安全文章

文件导出功能的SSRF

0x00 前言文章开始前我们先讲述一下metadata service，也就是云服务器的元数据，每个云服务器厂商都有元数据，只是获取的接口地址不同，获取到的内容也不一样，有些元数据中是可以获取到登录凭...
admin 03月04日35 views评论id 服务器
阅读全文
安全文章

技术分享 | 搜索框之%的妙用

该文章为搬运文章，不是作者本人投稿，侵删！作者：pmiaowu  原文地址：见阅读原文0x01 前言在我们实际渗透中搜索框是常见的功能,我们也会经常测试注入之类的(当然一般都会没注入)，但是...
admin 02月21日41 views技术分享 | 搜索框之%的妙用已关闭评论chatgpt 文章
阅读全文
安全文章

浅析XML外部实体注入

前言 在进行系统学习过后，对XXE进行简单总结，希望能对正在学习XXE的师傅有所帮助 前置知识 XML 什么是XML XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是...
admin 02月18日29 views评论data 数据
阅读全文