ots - 第 3 | CN-SEC 中文网

安全工具

我的渗透测试工具、脚本、备忘单的集合

点击上方蓝字“Ots安全”一起玩耍我的渗透测试工具、脚本、备忘单的集合这是我多年来为渗透测试和 IT 安全审计目的开发的160 多种工具、脚本、备忘单和其他战利品的集合。在我的真实世界活动中，它们中的...

05月09日91 views评论

阅读全文

CTF专场

Web 应用程序安全和 Pentest/CTF 的有用有效负载和绕过列表

点击上方蓝字“Ots安全”一起玩耍Every section contains the following files, you can use the _template_vuln folder t...

05月03日59 views评论

阅读全文

CTF专场

具有大量功能的托管反向 Shell 生成器。--（非常适合 CTF）

点击上方蓝字“Ots安全”一起玩耍特征生成通用侦听器和反向 shell原始模式将 shell 卷曲到您的机器。将侦听端口号加 1 的按钮URI 和 Base64 编码LocalStorage 持久化你...

04月28日96 views评论

阅读全文

安全新闻

与俄罗斯有关联的 Sandworm APT 小组使用 INDUSTROYER2 和CADDYWIPER.............

点击上方蓝字“Ots安全”一起玩耍与俄罗斯有关的Sandworm威胁行动者使用新的Industroyer ICS 恶意软件 (INDUSTROYER2) 和新版本的CaddyWiper W...

04月13日87 views评论

阅读全文

安全工具

FUzz字典 Web 的集合，类型包括用户名、密码、URL、敏感数据模式、模糊测试负载 Shell 等。

点击上方蓝字“Ots安全”一起玩耍项目地址：https://github.com/artsploit/SecLists看文件名就知道有没有自己想要的原文始发于微信公众号（Ots安全）：FUzz字典 ...

04月01日104 views评论

阅读全文

安全漏洞

Spring Core RCE 0-day 简称：SpringShell

点击上方蓝字“Ots安全”一起玩耍SpringShell：Spring Core RCE 0-day今天，研究人员发现了另一个可能破坏互联网的最严重漏洞。此时，此漏洞没有 CVE id，但我们可以将其...

04月01日108 views评论

阅读全文

安全文章

Spring4Shell 概念证明/信息

点击上方蓝字“Ots安全”一起玩耍Spring4Shell 概念证明/信息今天一大早，多个消息来源得知流行的 java 框架 spring 中可能存在 RCE 漏洞。这个漏洞的命名是基于与臭名昭著的 ...

03月31日220 views评论

阅读全文

安全新闻

Spring Cloud (SPEL) 中发现 RCE 0-day 漏洞

点击上方蓝字“Ots安全”一起玩耍近日，Spring Cloud Function 官方测试用例曝光了 Spring Cloud Function SPEL 表达式注入漏洞，可利用该漏洞通过注入 SP...

03月30日426 views评论

阅读全文

安全工具

御剑扫描版，简单实用的目录字典专业目录扫描工具，支持爬虫、模糊、自动自定义、字典变量、UA404过滤、扫描控制速等功能。

点击上方蓝字“Ots安全”一起玩耍发布：v1.1 日期：20201018 下载：专业版v1.1(CLI)https://github.com/foryujian/yjdirscan/rel...

03月17日2,129 views评论

阅读全文

安全文章

通过 base64 编码的 JSON 进行 XSS

点击上方蓝字“Ots安全”一起玩耍这是我在测试应用程序跟踪系统时非常有趣且出乎意料的发现之一。假设目标是 target.com，范围内只有一个子域，让我们称之为sub.target.com。现在，每当...

03月16日156 views评论

阅读全文

代码审计

前 25 个本地文件包含 (LFI) 参数

点击上方蓝字“Ots安全”一起玩耍以下是易受本地文件包含 (LFI) 漏洞影响的前 25 个参数的列表：?cat={payload}?dir={payload}?action={payload}?bo...

01月19日102 views评论

阅读全文

代码审计

前 25 个远程代码执行 (RCE) 参数

点击上方蓝字“Ots安全”一起玩耍以下是易受代码注入和类似 RCE 漏洞攻击的前 25 个参数：?cmd={payload}?exec={payload}?command={payload}?exec...

01月19日80 views评论

阅读全文

在线咨询

微信