WExploit 基于java开发的综合漏洞检测工具，支持检测的漏洞列表:Struts2,ThinkPHP,海康威视,泛微OA,用友OA,致远OA,红帆OA,万户0A,宏景0A,蓝凌OA,广联达OA,大华,Jeecg Boot,帆软漏洞
Read more
作者： 雨苁
别认输,因为没人希望你赢
svg图片 xss payload | xss waf bypass
svg图片 xss payload | xss waf bypass,使用unicode字符绕过waf对关键字的检测。ISO-2022-JP,,跨站脚本（Cross-Site Scripting，简称 XSS）
Read more
Shodan Chrome 扩展程序已升级到版本3
Shodan Chrome 扩展程序已升级到版本3，Shodan 插件会告诉您网站托管在何处（国家、城市）、谁拥有 IP 以及开放了哪些其他服务/端口。Chrome 的 Shodan 插件会自动检查 Shodan 是否有当前网站的任何信息。
Read more
OneScan 用于递归目录扫描的 BurpSuite 插件
OneScan 用于递归目录扫描的 BurpSuite 插件，OneScan 是一款用于递归目录扫描的 BurpSuite 插件，为发现更深层次目录下隐藏的漏洞赋能，目前可以完成：发现隐藏接口、发现敏感信息泄漏、测试未授权、越权接口等测试工作
Read more
Sh1dowQLI 基于Python的SQL注入漏洞扫描器
Sh1dowQLI 基于Python的SQL注入漏洞扫描器，基于 Python 的 SQL 注入扫描程序，旨在检测 Web 应用程序中的 SQL 漏洞。该工具支持基于错误的 SQL 注入和盲 SQL 注入技术。用户友好界面
Read more