Jar-Analyzer JAR包反编译分析工具 SCA漏洞分析 ，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，一键导出，一键提取序列化数据恶意代码
Read more
分类： 渗透测试
PugRecon 在线搜索子域名列表 Subdomain Search
PugRecon 在线搜索子域名列表 Subdomain Search,子域名搜索，https://dash.pugrecon.celes.in，pugrecon，Subdomain ，子域名爆破，域名爆破，子域名查找
Read more
命令执行绕过总结 Command Execution Bypass
命令执行绕过总结 Command Execution Bypass,通过阅读官方文档${!可以间接扩展，可以通过这种方式进行绕过命令执行,当存在*@的时候，会匹配前缀，一样可以绕过,数组参数绕过.绕过,al绕过,array绕过
Read more
CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞
CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞,POC,Four-Faith 路由器型号 F3x24 和 F3x36 受到操作系统 (OS) 命令注入漏洞的影响具有默认凭据,将有效地将此漏洞转变为未经身份验证的远程 OS 命令执行
Read more
SQLMap 命令生成器 SQLMap Command Generator
SQLMap 命令生成器 SQLMap Command Generator,根据选项生成sqlmap注入命令的工具,目标，随机 User-Agent,使用 Tor 网络，基于布尔值 (B),基于错误 (E),基于联合 (U),堆叠查询 (S),基于时间 (T),内联 (Q)
Read more