NetExec 网络服务漏洞利用工具,NetExec(又名 nxc)是一种网络服务漏洞利用工具,可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务,是进行自动化评估的基础。全面收集目标网络信息,绘制网络地图,为后续行动提供情报。
API认证之越权访问 Api Authentication
API认证之越权访问 Api Authentication,可预测的ID号、group号、身份组合、电子邮件作为用户 ID,嵌套对象,可预测的token,使用%0d%0a绕过,使用%00绕过,使用&进行参数污染,其他情况
Read more




