前言 最近在HW中经常会遇到XXL-JOB这个组件,也通过这个组件进入了不少目标单位,那就对该组件的利用进行一次总结。 一、最基本的操作-计划任务命令执行 这个操作我相信大家已经熟的不能再熟了,因为x...
【Tools】漏洞扫描工具 DongTai
工具介绍:DongTai是一款交互式应用安全测试(IAST)产品,支持检测OWASP WEB TOP 10漏洞、多请求相关漏洞(包括逻辑漏洞、未授权访问漏洞等)、第三方组件漏洞等。目前,Java和Py...
好用的漏洞扫描工具 -- DongTai
被动交互式渗透测试工具 -- DongTai
项目作者:HXSecurity项目地址:https://github.com/HXSecurity/DongTai一、工具介绍全面精准的应用漏洞测试、开源组件漏洞和风险分析、应用漏洞自动化验证与溯源、...
【漏洞通告】HyperFlex HX Data Platform文件上传漏洞 CVE-2021-1499
漏洞名称 : HyperFlex HX Data Platform文件上传漏洞 CVE-2021-1499组件名称 : HyperFlex HX影响范围 :&n...
【漏洞通告】HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497
漏洞名称 : HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497组件名称 : HyperFlex HX影响范围 :...