介绍一款小众但是巨屌的SQL注入自动化判断工具。 作者已经用它挖了好多注入了,个人认为是xia注入的plus版。 该工具可以挖sql注入,ssrf。 这里主要介绍sql注入功能,全部配置好了最后只需要...
新一款代理扫描器
新一款代理扫描器适配python3.6+支持 GET/POST/无限嵌套json、list的漏洞探测扫描请求去重基本不会触发WAF,最小化探测0x01 整体架构0x02 工具使用burpsuite :...