脚本来自于某APT，需要配置php上传服…
分类：渗透测试
dnslog使用方法
研究了一下dnslog以及httplog…
PHP-8.1.0-dev 后门命令执行漏洞复现
PHP 8.1.0-dev 版本在202…
Struts2-059 远程代码执行漏洞（CVE-2019-0230）
从网上找测试环境，有现成的靶场，直接启动…
jquery xss测试复现
最近有用到了水洞jquery，但是每次忘…
Xmind2020 XSS漏洞导致命令执行漏洞复现
听说Xmind出漏洞了，马上下载一个复现…
解决burpsuite总是抓到火狐的包
在渗透测试的过程中使用火狐浏览器，但是b…
3x0天擎SQL注入
描述 fofa title="360新天…
3x0天擎信息泄露
描述 http://url/api/db…
Fuzzing模糊测试工具
日常搜集一款工具，连接如下： https…