关于Admin-Panel_Finder Admin-Panel_Finder是一款功能强大的BurpSuite插件,该插件可以帮助广大研究人员快速枚举目标应用程序中的管理员接口...
爆破神器之超级弱口令检查工具使用
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法律法规,请勿用于违法用途,如果您对文章内容有疑问,可以尝试加...
URLMon应用实践(8):效率体验,URLMon灵活多维的分析方式
1 系 统 概 况 &nb...
致盲 windows defender
前言Windows Defender是一款内置在Windows操作系统的杀毒软件程序,Windows Defender安全中心提供了基础的保护服务,可以防御病毒、木马程序、以及其它形式的恶意程序。它是...
【技术干货】 CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞
xxhzz@PortalLab实验室前言结合自身经历,在使用正则表达式去匹配流量特征时,由于正则表达式中元字符“.”不匹配换行符(n、r)导致一直提取不上所需的流量。而如今,之前踩过的坑却出现在了Ap...
浅谈Shiro CVE-2022-32532
0x00 漏洞介绍在Spring-Security的 CVE-2022-22978 漏洞爆出后,陈师傅和我是killer师傅迅速在星球《漏洞百出》给出了实际的案例:在SpringM...
漏洞复现 | X-Mind XSS致使RCE
点击上方“蓝字”,关注更多精彩第三方软件的漏洞之前也发过一些,以后会总结一下。它们有时候可以在内网渗透中达到意想不到的效果。仔细想想,在办公区,就算是程序员,都不一定会及时更新相关软件,同时他们过度依...
文末送书 | 一款被动测试sql注入点的bp插件
项目地址作者:smxiazi地址:https://github.com/smxiazi/xia_sqlxia SQL (瞎注)本插件仅只插入单引号,没有其他盲注啥的,且返回的结果需要人工介入去判断是否...
代码安全扫描实践——使用自定义lint检查
代码安全扫描实践——使用自定义lint检查
警惕!Spring Data MongoDB SpEL表达式注入漏洞风险通告
漏洞描述近日,亚信安全CERT监控到Spring Data MongoDB存在表达式注入漏洞(CVE-2022-22980),该漏洞源于Spring Data MongoDB应用程序在使用带有SpEL...
goon-突破fofa会员限制进行url抓取漏洞扫描
0x01 工具介绍我看到了一些零件,于是打算把他们拼接起来,这便有了goon。goon,是一款基于golang开发的扫描工具,暂时支持portscan、webscan、titlescan、dirsca...
16