字节开源 | 云工作负载保护平台Elkeid 社区版 v1.9.1 正式发布
Elkeid (Bytedance Cloud Workload Protection Platform) 是一款可以满足 主机,容器与容器集群,Serverless 等多种工作负载安全需求的开源解...
xia SQL (瞎注) – Burp Suite 扩展
xia SQL (瞎注)插件仅只插入单引号,没有其他盲注啥的,且返回的结果需要人工介入去判断是否存在注入,如果需要所有注入都测试,请把burp的流量转发到xray。该扩展具有以下功能返回 代表两个单...
Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞
日前,有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件,该恶意软件利用了各种设备中的21个漏洞,具体包括F5 BIG-IP、Zyxel防火墙、Totolink和D-Link路由器以...
青少年CTF-Web-帝国CMS1-3通关记录
0x01说明本次进通过平台内题目进行,非真实环境。帝国CMS01首先下发题目链接我们首先先找后台看看后台地址为/e/admin/随后,经过dirsearch进行扫描,得到了一个www.zip访问...