今天无意看到Aedoo_师傅在freebuf发的两篇js审计文章，我也想写写这块,这玩意空缺还是很大的。 Js到暴露系统服务接口 我们知道，登录后进入系统->系统加载菜单、功能点这些实现依赖接口...
06月22日47 views评论js
函数
echo版| 看我如何玩转Js-fuzz
06月22日47 views评论js
函数
06月22日47 views评论js
函数
国外最受欢迎的9大Fuzzer工具
国外安全网站，整理的一份有关Fuzzer工具，分享一下给大家。这也是渗透测试工具包的一部分内容，希望为这方面的爱好者提供一些参考！ #1 – LibFuzzer 创建者：LLVM 项目 工具优势： L...
06月22日72 views评论fuzz
模糊测试
G.O.S.S.I.P 阅读推荐 2023-06-19 SELECTFUZZ
今天要为大家推荐的论文是来自IEEE S&P 2023的SELECTFUZZ: Efficient Directed Fuzzing with Selective Path Explorati...
06月20日46 views评论fuzz
模糊测试
XSS: FUZZ VECTORS(测试用例)
<*chr*img src=xx:xx onerror=logChr(*num*)><*chr*img src=xx:xx onerror=logChr(*chr*)><...
06月16日安全文章27 views评论fuzz
xss
从模糊测试到源码定位：探索 Go 库中的 bug
前言go 经历了几次大的更新，自从去年 1.18 版本之后 go 更是官方发布了 fuzz 功能。已经有师傅写了go语言原生模糊测试：源码分析和实战，师傅把源码都讲解的很明白。官方又出了一些新功能，比...
06月16日16 views评论fuzz
模糊测试
某次演练后总结
一． 从文件上传到getshell。发现目标点：前台-留言板上传测试：1. 上传jpg 返回200 url：http://ceshi.com/2020-6-7/1592796160.jpg2. 上传t...
06月16日39 views评论fuzz
子域名
大力出奇迹之js文件爆破
0x01 引言当我们遇到一个登录框或者统一授权登陆(SSO)的时候，一顿瞎操作，sql注入不成功，账户密码爆破不出来，源代码找不到，端口扫描没有结果。此时总是苦于不知道该如何进一步做渗透测试和漏洞挖掘...
06月07日46 views评论fuzz
视频
使用 TOR 绕过速率限制请求（可用于Fuzz、漏洞探测等场景）
第一步sudo apt install tor第 2 步编辑配置 Torvim /etc/tor/torrcSocksPort 9050SocksPolicy accept *步骤 31. 安装 tm...
06月05日17 views评论curl
fuzz
渗透测试工程师精简化字典
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
06月02日39 views评论fuzz
安全
PolyFuzz：针对多语言软件的灰盒模糊测试｜技术进展
基本信息原文名称 POLYFUZZ: Holistic Greybox Fuzzing of Multi-Language Systems原文作者 W...
05月24日58 views评论fuzz
模糊测试
漏洞赏金猎人的十大必备工具
漏洞赏金猎人是一个工具密集型的职业。猎人们往往囤积了大量趁手的“武器”来搜寻软件、Web应用程序、网站、硬件和基础设施中的弱点和漏洞。本文将推荐漏洞赏金猎人必备的十大工具：10HackBarHackB...
05月18日89 views评论burp
fuzz
原创Paper | 黑盒 fuzz 工具 Jackalope 的使用
作者：0x7F@知道创宇404实验室 日期：2023年4月23日 0x00 前言 参考资料Jackalope 是一款专用于 Windows/macOS 的黑盒 fuzz 开源工具，相比于 WinAFL...
05月17日57 views评论fuzz
studio
25