🔰雨苁ℒ🔰

漏洞赏金技巧之url短链接爆破 Bugbountytips,如果你在渗透测试时看到一个URL缩短链接,提供对帐户相关内容的访问,通过 Burp Intruder Cluster Bomb攻击运行最后3个字符,对于每个字符进行暴力破解,共计有46,656个有效载荷,通常会产生巨大的收益

GitHub现在可以自动阻止包含API密钥 身份验证令牌的提交,GitHub 周一(2022年4月4日)宣布，它为 GitHub Advanced Security 客户扩展了其代码托管平台的机密扫描功能，以自动阻止机密泄漏。

Arjun HTTP参数发现套件 扫描URL端点的查询参数,它使用包含 10,985 个参数名称的巨大默认字典找到有效的 HTTP 参数,通过这个庞大的列表只需不到 10 秒的时间，同时向目标发出 20-30 个请求。支持GET/POST/POST-JSON/POST-XML请求

Elementor RCE WordPress插件远程代码执行漏洞,在 Elementor 中发现了一个漏洞，从3.6.0版本开始，攻击者可以上传任意代码并进行完整的站点接管。此漏洞可能允许任何经过身份验证的用户，无论其授权如何，都可以更改站点主题，可以将任意文件上传到站点

Emotet使用恶意Excel和word电子邮件进行钓鱼攻击,Emotet 是一个恶意软件家族，可从受害者的计算机中窃取敏感和私人信息。该恶意软件已经感染了超过一百万台设备，被认为是十年来最危险的威胁之一。这些电子邮件通常在主题行中包含“Re:”或“Fw:”