传递后编译 攻击者可能试图通过将文件作为未编译的代码传递给受害者，从而使有效载荷难以发现和分析。与模糊文件或信息(T1027)相似，基于文本的源代码文件可能会破坏针对可执行文件/二进制文件的保护措施的...
04月15日ATTACK3 views评论gcc
payloads
ATT&CK - 传递后编译
04月15日ATTACK3 views评论gcc
payloads
04月15日ATTACK3 views评论gcc
payloads
XSS-payload
项目地址：https://github.com/RenwaX23/XSS-Payloads#######################################################...
04月14日安全文章7 views评论payload
xss
【超详细|收藏备用】SQLmap官方中文手册之检测（六）
下面的相关选项可用于自定义检测环节。级别选项：--level使用这个选项需要给出一个参数用于指定即将进行检测的级别。总共有五个级别。默认的级别是 1，该级别只会进行简单的检测（请求）。与之不同的是，级...
04月08日安全百科6 views评论payload
sqlmap
【超详细|收藏备用】SQLmap官方中文手册之输出详细等级（一）
选项：-v该选项用于设置输出信息的详细等级，共有七个级别。默认级别为 1，输出包括普通信息，警告，错误，关键信息和 Python 出错回遡信息（如果有的话）。0：只输出 Python 出错回溯信息，错...
04月08日安全百科8 views评论payloads
sqlmap
Web模糊测试字典 - Web-Fuzzing-Box
01 项目地址https://github.com/gh0stkey/Web-Fuzzing-Box02 项目介绍Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包...
03月01日20 views评论fuzzing
模糊测试
【收藏】开箱即用的Payloads
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
02月21日8 views评论payloads
xss
『代码审计』ysoserial CB1 反序列化分析
点击蓝字 关注我们 日期：2023-11-14作者：ICDAT介绍：这篇文章主要是对ysoserial CB1反序列化利用链进行分析。0x00 前言最近打了比较多的攻防演练，发现shiro反序列化漏洞...
02月14日12 views评论shiro
代码审计
8000+ xss_payloads 这窗非弹不可？
Payload差不多比新华字典还厚 - 翻了翻写法挺多 于是我就收下了https://github.com/radhasec/xss_payload/blob/gh-pages/xss01_Paylo...
01月11日37 views评论payload
xss
从Adobe的VIP赏金计划中获得近50,000美元奖励的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
01月03日17 views评论adobe
xss
如何使用HBSQLI自动测试基于Header的SQL盲注
关于HBSQLI HBSQLI是一款功能强大的自动化SQL注入漏洞测试工具，该工具可以帮助广大研究人员以自动化的形式测试基于Header的SQL盲注漏洞。 HBSQ...
12月15日22 views评论payload
sqli
路由器漏洞测试工具routersploit入门
routerSploit是一款专门针对路由器和嵌入式设备的漏洞测试工具，它提供了一套用于扫描、发现和利用路由器和嵌入式设备漏洞的功能。该工具使用Python编写，并集成了大量针对路由器和相关设备的漏洞...
11月07日29 views评论exploit
漏洞利用
锐捷RG-UAC账号密码信息泄露
第一种方法：构造如下Payloadshttps://xxxxx/get_dkey.php?user=admin访问payload成功后，可以看到受影响系统的超级管理员权限账号、访客权限账号、审计权限账...
10月30日10 views评论payload
信息泄露