suite

Burp Suite的必备神器：4款高效插件让渗透测试战斗力飙升!

Burp Suite插件市场一、为什么你的Burp Suite需要插件？想象你的智能手机，没有App Store会是什么样子？Burp插件正是这样一类扩展程序，它们能：自动化繁琐...

admin /新鲜讯息 /2025-06-13 /0 评论 /33 阅读

免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...

admin /新鲜讯息 /2025-06-07 /0 评论 /35 阅读

0x01 工具介绍用 AI 自动绕过 WAF 完成 XSS 漏洞测试。经过编译后，我感觉效果略有不足且存在一些小 bug，所以对原项目进行了二次开发（造轮子），优化了代码和 AI...

admin /新鲜讯息 /2025-06-07 /0 评论 /32 阅读

在 Web 应用程序安全测试中，Web 服务器对 URL 中特殊字符的处理方式差异，可能引发网络缓存欺骗、访问控制失效等严重安全问题。下面将详细介绍如何使用 Burp Suite...

admin /新鲜讯息 /2025-05-19 /0 评论 /59 阅读

声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！【文末获取工具】🐉工具介绍DudeSuite是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见...

admin /新鲜讯息 /2025-05-13 /0 评论 /71 阅读

01 漏洞概况Oracle E-Business Suite的iSurvey组件中存在严重漏洞，未授权的攻击者可以利用该漏洞构建恶意HTTP请求，执行任意代码，导致服务器失陷。02...

admin /新鲜讯息 /2025-04-17 /0 评论 /78 阅读

工具介绍本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！作者：昱子绕过手段包含但不限于以下：参数污染参数复用填充垃圾字符特殊字符号码区号接口遍历组合测试...

admin /新鲜讯息 /2025-03-27 /0 评论 /131 阅读

免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...

admin /新鲜讯息 /2025-03-18 /0 评论 /146 阅读