2020跨站脚本[xss]速查表 xss cheat sheet,此跨站脚本（XSS）备忘单包含许多向量，可以帮助您绕过WAF和过滤器。您可以通过事件，标签或浏览器选择向量，每个向量都包含概念证明。
Read more![2020跨站脚本[xss]速查表 xss cheat sheet](https://www.ddosi.org/wp-content/uploads/2020/06/image-15-300x240.png)
标签： 渗透测试
在Windows上通过系统调用Syscall实现Shellcode注入
在Windows上通过系统调用Syscall实现Shellcode注入
Read more
云服务交付平台VMware Cloud Director漏洞可导致平台被完全接管CVE-2020-3956
云服务交付平台VMware Cloud Director漏洞可导致平台被完全接管CVE-2020-3956 exp
Read more
Active Directory最佳安全检查点(AD域易被攻击的薄弱点)
Active Directory最佳安全检查点(AD域易被攻击的薄弱点)
Read more
开源网络情报收割机Harvester-OSINT
theHarvester是一种非常简单易用的工具，但功能强大且有效，旨在用于
渗透测试或红队参与的早期阶段。
使用它进行开源情报（OSINT）收集可帮助确定公司在Internet上的外部威胁情况。
该工具使用多个公共数据源收集电子邮件，名称，子域，IP和URL，这些公共数据源包括如下资源.