这个有效载荷列表包含了漏洞搜寻中使用的所有有效载荷。有些是我个人的，有些来自 orwa 和公共的。我希望这将有助于您进行漏洞搜寻之旅。SQL注入、api、压缩包探测、目录扫描、后缀名、敏感文件、xss、ssrf等。
Read more
作者： 雨苁
别认输,因为没人希望你赢
浏览器安全之WebRTC Protect插件 防止IP泄露
浏览器安全之WebRTC Protect插件 防止IP泄露,WebRTC 泄露是指通过 WebRTC 技术，您的真实 IP 地址可能会泄露给其他网站或应用程序。这种泄露可能会发生在需要浏览器之间进行直接通信的情况下，例如视频聊天、文件共享等。
Read more
cloudflare验证绕过脚本 CloudflareBypassForScraping
cloudflare验证绕过脚本 CloudflareBypassForScraping,此 Python 脚本专为教育目的而设计，演示了与受 Cloudflare 保护的网站交互的基本方法。请负责任地使用此脚本，并且仅在您拥有适当授权的网站上使用。
Read more
xz-utils后门的发现过程复现
xz-utils后门的发现过程复现,对于那些不注意的人来说，请注意：下面，我们故意安装一个包含后门的软件包！显然，您正在虚拟机中运行这些步骤，并且该虚拟机没有暴露在互联网上。Vegard Nossum 脚本，我们可以检测 liblzma 的版本是否包含后门。
Read more
forensictools 数字取证工具包 应急响应工具
forensictools 数字取证工具包 应急响应工具,forensictools是一个专为数字取证而设计的工具包，提供了广泛的工具。其主要目标是简化用于进行取证检查的虚拟环境的创建。可进行二进制文件分析、Chrome分析、调式、事件日志分析、内存取证、邮件取证等
Read more