# Google Dork: intext:"Powered by Piwigo" # CVE-2020-9467. Piwigo 2.10.1 - Cross Site Scripting. https://www.exploit-db.com/exploits/48814 # Date: 2/10/2020 # Exploit Author: Alexandros Pappas
Burp suite的Portswigger公司推出网络安全学院 – 免费培训以查找网络安全漏洞
- 2019-04-12
- 周边
- 6389 阅读
Portswigger Portswigger是开发著名渗透工具Burp suite的公司。 Portswigger推出了Web安全学院，这是一个免费的新学习源，涵盖了利用错误以及如何避免错误的技术和方法。培训计划包含学习材料，漏洞实验室，允许您在学习期间立即练习。 “这是一个全新的学习资源，提供有关网络安全漏洞，查找和利用漏洞的技术以及避免这些漏洞...
intitle:"TWIG Login"
- 2006-05-03 shdb
- 1725 阅读
"TWIG is a Web-based groupware suite written in PHP, compatible with both PHP3 and PHP4. Its features include IMAP and POP3 email, Usenet newsgroups, contact management, scheduling, shared notes and bookmarks, a todo list, and meeting announc...
BurpSuite_Pro v2020.4 Loader_Keygen
- 2020-05-05
- 安全工具
- 9414 阅读
BurpSuite_Pro2020.4更新 此版本主要为HTTP消息编辑器提供了可用性改进。它还升级了Java支持和Burp Scanner的嵌入式浏览器版本。 HTTP消息编辑器更新 HTTP消息编辑器现在支持JSON，XML，HTML，CSS和JavaScript的高亮/格式化/易读性。 Java支持更新 从此版本开始，要求最低Java 9，不再支持Java 8，实际测试 Java 8确实不...
7款常用《网络抓包工具》更新
- 2019-11-14
- 安全工具
- 8.6万 阅读
网络抓包原理及常用抓包工具 作为一名合格的程序员、破解者、安全专家，网络抓包是一个很常见的需求，它们帮助用户理解网络通信细节，排查问题，进行安全审计等。如：网站抓包、PC软件抓包、手机抓包、APP抓包更被广泛应用。今天体验盒子整理了平时我们在使用的5款网络抓包工具，它们各有长短，比如wireshark通用且强大（但略显复杂）；C...
BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension
- 2019-09-18
- 安全工具
- 8103 阅读
IPRotate_Burp_Extension 一个BurpSuite IP动态代理扩展，它使用AWS API网关在每个请求中更改您的IP。这有助于绕过不同类型的IP限制过滤策略，例如基于IP阻止的策略，基于IP的API速率限制或基于IP的WAF过滤保护等。 此扩展程序允许您轻松地跨多个区域启动API网关。然后，目标主机的所有BurpSuite流量都将通过API网关进行路由，这会导...
致远OA getshell POC&EXP
- 2019-07-03
- Vulndb
- 1.2万 阅读
致远OA getshell 2019年6月26日，网络中出现致远OA的0day漏洞信息。该漏洞可造成任意文件上传，恶意攻击者通过精心构造POST数据来上传JSP Webshell，提升服务器权限，从而控制服务器或对系统造成破坏。 漏洞等级 高 影响版本 致远A8-V5协同管理软件 V6.1sp1致远A8+协同管理软件 V7.0、V7.0sp1、V7.0sp2、V7.0sp3致远A8+协同...
使用BurpSuite Authz插件快速探测越权访问漏洞
- 2019-06-29
- 安全工具
- 8012 阅读
Authz插件介绍 我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于BurpSuite Intruder模块直接去遍历ID。而基于Authz的检测是不一样的，其是将用户认证的HTTP请求头进行修改（Cookie之类的），然后通过响应长度、响应状态码判断是否存在越权；从...
Blackhat 2018 工具列表
- 2019-04-04
- 安全工具
- 3258 阅读
Black Hat是黑帽技术大会，该会议都将探讨关于信息安全的热点话题。 2018 BlackHat 工具列表 Android，iOS和移动黑客 易受攻击的iOS应用程序：Swift版 https://github.com/prateek147/DVIA-v2 代码评估 OWASP依赖性检查 https://github.com/jeremylong/DependencyCheck 美洲狮扫描 https://github.com/pumas...
