pixload:图片Payload创建注入工具
- 2019-09-20
- 安全工具
pixload 用于创建/将Payload注入图片的工具集。其用途与安全防范场景例如:绕过CSP防护,用图片隐藏恶意攻击代码,在图片中编码webshell,利用图片进行XSS等等。 pixload安装 需要以下Perl模块: GD...
JShell – 使用XSS获取JavaScript shell
- 2019-07-08
- 安全工具
JShell介绍 JShell是一个使用XSS获取JavaScript shell的脚本,基于python。 JShell安装与使用 # 下载 $ git clone https://github.com/s0md3v/JShell.git # 使用 $ python shell.py JShell将自...