9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐
点击上方蓝字关注我们 并设为星标part 01一、前言BETTER 工具打包下载地址在文末，不想看介绍直接拉到底下查看即可前段时间自己在做项目的时候，需要用到一些漏洞扫描工具，以及...
admin
burp插件支持fastjson扫描,权限绕过,未授权检测,sql注入检测,工具调用
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星...
网络安全态势周报（7月29日-8月4日）2024年第30期
本周重要网络安全事件与风险本周内，通过态势感知平台发现网络安全隐患4起：涉及区内1家党政部门系统存在越权漏洞、弱口令安全隐患；涉及区内1家企业网站存在敏感信息泄露、Nacos Us...
【未公开1day】用友某接口存在任意文件上传漏洞（权限绕过+大量资产存在）
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验...
【1day】致远某接口前台存在任意文件上传漏洞(权限绕过)
HW投递简历可加VX:Xandlxy191001，厂商一手，拒绝包中包阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验...
被隔壁房间女人叫声X吵醒后引起的WX权限绕过
今天早上本来在酒店睡得正香嘞，然后被隔壁房间的声音吵醒了。最近不是大学开学，所以是具体被什么声音吵醒就不多做解释了。但是能把四点才睡觉的我不到10点就吵醒，那声音肯定不是一般的大。...
Nacos身份认证权限绕过+漏洞利用工具分享
扫码领资料获网安教程本文由掌控安全学院- 小博 投稿一 JWTJWT:JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，...
红队蓝军 | 企业SRC漏洞挖掘课程第一期
1.前言正在从事普通渗透，安服等工作或是在校学生？想成为赏金猎人却无从下手，不了解企业SRC挖掘套路，拿到站点没有思路，没有相关学习资源，无法打破知识差带来的无力感？《企业SRC漏...