安全文章

记某次众测捡洞的时光

0x01 概述 嗨嗨嗨，我又来了。。。 0x02 正文 依旧是鹰图打天下，测绘走一走、活到九十九 翻到了个站，看域名是wx.xxxx的形式，猜想应该是个微信公众号或者小程序的 界面长这样，看到登录口，...
admin 06月07日15 views记某次众测捡洞的时光已关闭评论fuzz heap
阅读全文

FFUF命令使用清单

FFUF命令使用清单FFUF简介FFUF(Fast web FUZZer)是一款用Go语言编写的快速网络模糊测试工具，专为高效发现Web应用程序中的隐藏路径、文件、S3存储桶等资源而设计。它通过发送大...
admin 06月06日安全工具11 viewsFFUF命令使用清单已关闭评论ffuf fuzz
阅读全文
安全工具

工具 | AutoFuzz

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AutoFuzz是一款安全测试的辅助型项目，主要用于自动识别请求中的...
admin 05月30日30 views评论fuzz payload
阅读全文