不再关注网络安全
pixload 用于创建/将Payload注入图片的工具集。其用途与安全防范场景例如:绕过CSP防护,用图片隐藏恶意攻击代码,在图片中编码webshell,利用图片进行XSS等等。 pixload安装 需要以下Perl模块: GDImage::ExifToolString::CRC32 git clone https://github.com/chinarulezzz/pixload ...
File upload servers, dangerous if used in couple with mytrashmail.com
Google Dorks For SQL Injection 这是一个Google注入查询列表(傻瓜式),更新于2015年;根据一些关键字和URL结构,可批量查询出存在安全隐患的站点。 inurl:trainers.php?id= inurl:buy.php?category= inurl:article.php?ID= inurl:play_old.php?id= inurl:declaration_more.php?decl_id= inurl:pageid= ...