原创作者:awake1t项目地址:https://github.com/awake1t/linglong管理后台识别不论甲方乙方。大家在渗透一个网站的时候,很多时候都想尽快找到后台地址。linglon...
java反序列化提取payload之Xray高级版的shiro回显poc的提取过程
本文中xray高级版shiro payload来源于雷石安全实验室公众号发布的shiroExploit.jar感谢雷石安全实验室,雷石安全实验室牛逼本文主要描述如何从shiro的payload中提取有...
胖哈勃比赛|胖哈勃携手CT Stack解锁新玩法
哈咯,亲爱的胖友们,PWNHUB服务器迁移完毕,开始营业。三月,小胖哥不仅带来了新一期的内部赛。还联合CT Stack安全社区为大家获取了高级版工具的免费体验机会。对的!你没有看错,就是你们想的xra...
w13scan今年将进行的更新.md
@amcai给我看了一份它的扫描器,完成了很多w13scan想做但没做的事,原来也有人和我一样,在孜孜不倦研究与开源漏洞扫描器,也让我有了动力,开始更新w13scan。立一个flag,我想在护网前将w...
burpsuite插件-调用主动Xray扫描报文
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface 最近忙于弱口令爆破,没有文章产出,望谅解。 因为弱口令总是爆破不成功,最近在研究登录爆破的那些事情。前两天尝试...
python小工具-爬虫联动xray扫描
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系昊辰。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
【Python小工具 | 附下载】爬虫联动xray扫描
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系昊辰。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
python小工具连载-爬虫联动xray扫描
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系昊辰。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
HVV之xray高级版白嫖破解指南
网安引领时代,弥天点亮未来 0x00具体操作1.破解源码如下。2.第一个方框代码位置的意思是,遍历控制台的参数,然后拼接起来。3.第二个方框代码的位置意思...
xray1.8.4
测试 下载链接: http://wxpan.com/189-tools/xray1.8.4
BurpSuite联动Xray&&Sqlmap&&APP抓包
后台回复「插件」即可获取相关的插件漏扫0x00 BurpSuite联动Xray(被动扫描)扫描单个漏洞:xray.exe webscan --url “”--plugins xss,sqldet爬虫扫...
【漏扫工具】Xray被动扫描器使用
Xray被动扫描 资源我已经发过了,在博客或者微信公众号里面可以看到 1、启动xray的webscan,接着浏览器中代理,并且将本地的ca证书导入浏览器中 1xray webscan --listen...
22