Porch Pirate是一款针对Postman的网络侦查和OSINT工具，该工具功能非常丰富，可以帮助广大研究人员以自动化的形式扫描和发现API节点的安全问题。 该工具可以单独以客户端的形式使用，也...
02月24日12 views评论al
postman
Porch Pirate：一款针对Postman的网络侦查与OSINT多功能框架
02月24日12 views评论al
postman
02月24日12 views评论al
postman
Hack The Box - Postman Writeup - Linux
0x00 前言懒了，原本要保证每个月至少输出一篇blog，翻了翻做的笔记，不是不能拿出来讲的就是片段化的知识点，要是往外发的话，还要加工下，直线刷HTB的时候写了点writeup，稍微整理下发出来了。...
01月05日安全文章23 viewsHack The Box - Postman Writeup - Linux已关闭评论nmap
writeup
某综合安防系统-任意文件上传漏洞分析
0x00 简介综合安防管理平台管理平台基于 " 统一软件技术架构" 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现...
12月04日32 views评论response
任意文件上传漏洞
Adobe ColdFusion 反序列化漏洞 (CVE-2017-3066)漏洞复现
漏洞介绍产品介绍Adobe ColdFusion 是一个全面且功能强大的服务器端应用程序开发语言和平台。它适用于快速开发、跨平台的 Web 应用程序，并提供了丰富的工具和库来简化开发过程漏洞介绍Ado...
10月24日60 views评论反序列化漏洞
漏洞复现
API 攻击与防御
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
08月30日20 views评论ui
模型
API渗透测试TIPS及常用工具
API常用使用场景API（Application Programming Interface，应用程序接口）是指一组定义、协商和通信的规范，用于不同软件组件之间进行交互。API可用于各种不同的场景，下...
04月01日安全工具140 views评论hydra
机器学习
全网最全 postman 使用教程！
来源：www.toutiao.com/i6913538714060800515postman是一款支持http协议的接口调试与测试工具，其主要特点就是功能强大，使用简单且易用性好 。无论是开发人员进行...
03月12日44 views评论collection
response
关于如何Hack apis的总结
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
03月09日15 views评论apis
postman
10大API安全测试工具
| 文章转载于安全牛伴随云计算、大数据、人工智能等技术的蓬勃发展，移动互联网、物联网产业加速创新，移动设备持有量不断增加，Web应用、移动应用已融入生产生活的各个领域。在这一过程中，应用程序...
02月27日安全工具55 views评论检测工具
网络安全
代码审计 - zzzphp Sql注入 （文末抽奖）
利用ASP.NET Web API Help Page文件上传
利用ASP.NET Web API Help Page文件上传免责说明：由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请...
10月08日65 views评论microsoft
文件上传
商业 vs 开源：10大主流API检测工具
关注我们带你读懂网络安全伴随云计算、大数据、人工智能等技术的蓬勃发展，移动互联网、物联网产业加速创新，移动设备持有量不断增加，Web应用、移动应用已融入生产生活的各个领域。在这一过程中，应用程序接口（...
10月02日133 views评论应用程序
网络安全