背景在 Web Fuzzer 中，我们实现 BurpSuite Intruder 的代替是使用一种名字叫 Fuzztag 的全新机制，这种机制在以前并没有出现在任何安全工具和产品中，因此它对于绝大多数...
10月20日26 views评论payload
基础设施
安全基础设施：用Fuzztag优雅地生成与变形任何Payload
10月20日26 views评论payload
基础设施
10月20日26 views评论payload
基础设施
基于Py开发的Fuzz工具
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雾晓安全及文章作者不为此承担任何责任。 0x01 U...
10月19日49 views基于Py开发的Fuzz工具已关闭评论工具
文章
HTB:Obscurity渗透测试
靶机介绍： Obscurity是中等难度的Linux机器，特点是自定义web服务器。代码注入漏洞被利用来获得作为www-data的初始立足点。弱文件夹权限会显示用于加密用户密码的自定义加密算法。已知的...
10月17日35 viewsHTB:Obscurity渗透测试已关闭评论http
server
字典爆破工具 -- FuzzPayloadGennerator
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月16日117 views评论payload
网络安全
【ACTF2022】从Fuzz到XCTF赛题
本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a一前言今年的XCTF最后一战ACTF圆满结束了，战队最后也是稳住了19名，应该能拿到决赛门票。但ACTF中，pwn题凄惨爆零。虽然只有俺做，...
10月14日42 views评论fuzz
str
SqLI Tips & Fuzz list
Tips : X-Forwarded-For:0'XOR(if(now()=sysdate(),sleep(10),0))XOR'&!.gitignore!.htaccess!.htpassw...
10月09日208 views评论apple
fuzz
WFuzz: a Python developed Web security fuzzy testing tool
WFuzz免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关官网https://github.com/xmendez/wfuzz教程 &...
10月07日58 views评论fuzz
security
一个组合多位师傅的渗透测试字典
项目地址：https://github.com/TheKingOfDuck/fuzzDictscontent参数Fuzz字典Xss Fuzz字典用户名字典密码字典目录字典sql-fuzz字典ssrf-...
10月01日59 views评论ctf
fuzz
【技术干货】Fuzzing101全实践 （三）
作者：有毒6. Fuzzing101 - 6 GIMP1. 目标环境配置本次的目标程序是一个带有GUI的可交互的程序，在构建编译上会比之前的软件稍微有一丢丢复杂。首先要安装gimp会使用到的 GEGL...
09月29日50 views评论fuzz
out
【技术干货】Fuzzing101全实践 （二）
作者：有毒4. Fuzzing101 - 4 libtiff1. 目标环境配置cd $HOME/Desktop/Fuzz/training/mkdir fuzzing_libtiff &&am...
09月27日51 views评论fuzz
fuzzing
一个组合多位师傅的渗透测试字典 建议收藏
项目地址：https://github.com/TheKingOfDuck/fuzzDictscontent参数Fuzz字典Xss Fuzz字典用户名字典密码字典目录字典sql-fuzz字典ssrf-...
09月26日46 views评论com
https
个人渗透技巧汇总笔记
前言首先我们拿到一个站不能心急，凡事三思而行 跑得太快是会滑倒的当我们获得目标的时候不要急着用扫描器，这样会不仅会影响服务器的速度还会在对方的服务器日志生成大量的记录，什么站能扫什么站不能扫，心里一定...
09月20日80 views评论https
漏洞
24