由于绕过OAuth流中允许的回调URL导致Facebook帐户被接管,由于缺少在Facebook OAuth流端点中指定的fallback_redirect_uri参数中的URL路径检查，此错误可能允许恶意用户接管Facebook或Instagram帐户。
Read more
标签： 渗透测试
Android pin爆破工具|无需root|无需adb调试
Android pin爆破工具|无需root|无需adb调试,Android-PIN-Bruteforce,通过强制使用锁屏PIN解锁Android手机（或设备）将您的Kali Nethunter手机变成适用于Android设备的暴力PIN破解器
Read more
BurpSuite2021.4破解版下载build6901 cracked
BurpSuite2021.4破解版下载build6901 cracked,发布于2021年4月1日,此版本为BurpSuite提供了本机日志记录工具,还可以保存Burp的嵌入式浏览器和消息编辑器的搜索栏的设置,并可以关闭Repeater的行结束规范化功能
Read more
武器化XSS的技巧|借助js创建武器化跨站点脚本payloads
当我们确定一个XSS漏洞时,通常使用简单的alert（1）有效载荷来演示xss成功执行。尽管这可以有效地证明JavaScript的执行，但它不能突出恶意攻击者实际上可能会对易受攻击的Web应用程序执行的操作类型。开发武器化的XSS有效载荷可以更好地演示恶意攻击者可能采取的下一步措施
Read more
Fofa-collect|Fofa采集工具|网络空间搜索引擎工具
Fofa-collect|Fofa采集工具|网络空间搜索引擎工具,支持jdk8直接运行 jdk11因为没有javafx这个依赖需要自己再加上参数,Fofa采集进度条,修改账号配置文件,提供接口查询资产,最大支持1000页查询,解决页面卡死
Read more