摘要: 工具介绍: Jeecg_Tools是一款jeecg框架漏洞利用工具。本工具为jeecg框架漏洞利用工具非jeecg-boot! 下载链接: 链接:https://pan.quark.cn/s/9a1016a03402 使用说明 运行于jdk8环境 java -jar Jeecg_Tools-1.0- 阅读全文
posted @ 2024-09-06 23:15 网络安全武器库 阅读(39) 评论(0) 推荐(0) 编辑
摘要: 前言 Acunetix Premium 是一种 Web 应用程序安全解决方案,用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。 Acunetix Premium:全面的 Web 应用程序安全解决方案 Web 应用程序对于企业和组织与客户、 阅读全文
posted @ 2024-09-06 08:33 网络安全武器库 阅读(266) 评论(0) 推荐(0) 编辑
摘要: 工具介绍: PyWxDump是一款功能丰富的工具,主要用于获取微信账号信息(如昵称、账号、手机、邮箱和数据库密钥等)、解密微信数据库、查看和备份聊天记录。它支持多种数据库类型的合并查看,可以通过Web界面查看聊天记录,并且支持聊天记录的导出功能,如导出为html或csv格式,方便用户进行备份和查看。 阅读全文
posted @ 2024-09-05 19:08 网络安全武器库 阅读(548) 评论(0) 推荐(0) 编辑
摘要: 0x01 前言 前段时间,有黑客在网上宣称自己制作了世界上最大的ZIP炸弹,容量达到1148857344 Quettabytes(1 Quettabyte = 1,000,000,000,000,000,000,000,000,000,000 bytes,后面有30个零)。 这个数字远远超过了之前的 阅读全文
posted @ 2024-09-05 16:35 网络安全武器库 阅读(112) 评论(0) 推荐(0) 编辑
摘要: 工具介绍: 一键tomcat漏洞批量弱口令检测、后台部署war包getshell,该脚本用于检查Apache Tomcat管理页面的弱密码,并尝试通过上传自定义WAR包部署Godzilla Webshell。如果成功,将记录成功登录的信息以及获取到的Webshell地址。 下载地址 链接:https 阅读全文
posted @ 2024-09-05 16:03 网络安全武器库 阅读(68) 评论(0) 推荐(0) 编辑
摘要: 最近Hvv活动圆满结束,我将这段时间收集到的漏洞PoC汇总成了一份148页的文档,共包括283个公开漏洞。经过近两个月的激烈演习,我们终于迎来了年度保护碗筷行动的尾声。无论大家是否已经准备好度假,现阶段我们分享的这些信息可以帮助大家更好地了解今年的漏洞情况。特别声明,这些漏洞信息来源于互联网,仅为汇 阅读全文
posted @ 2024-09-02 13:52 网络安全武器库 阅读(82) 评论(0) 推荐(0) 编辑
摘要: 工具介绍: P1finger 红队行动下的重点资产指纹识别工具。P1finger 是一个重点资产指纹识别的工具,旨在通过HTTP请求特征来识别目标系统。其主要特点包括: 语言和实现: 语言:使用Go语言(Golang)实现。 目的:强调跨平台能力和易于集成。 指纹库和检测策略: 指纹库:通过人工过滤 阅读全文
posted @ 2024-09-01 22:01 网络安全武器库 阅读(112) 评论(0) 推荐(0) 编辑
摘要: 最近在学习SQL注入,绕过方法中有编码注入绕过,需要将关键词进行全编码,百度了一下没有找到全编码工具,所有的编码工具里"and"编码完还是"and",于是查了一下全编码的原理: 其实就是%加上字符的ASCII码十六进制表示方式(先转ASCII编码再转16进制)例如字母a的ASCII码十六进制表示方式 阅读全文
posted @ 2021-08-08 15:49 网络安全武器库 阅读(1054) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2021-08-02 15:44 网络安全武器库 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 0x01:前言 大家好我是米斯特团队的一员,我的id香瓜,我们团队在这次i春秋第二次漏洞挖掘大赛中,包揽了前五名,我key表哥一不小心拿了一个第一,导致很多人来加他好友问他,如何修炼漏洞挖掘能力,我今天帮大家解答一下这个疑问,哈哈哈。 漏洞挖掘是安全圈的一个核心之一,但是随着各大厂商安全意识的增强, 阅读全文
posted @ 2021-07-29 13:47 网络安全武器库 阅读(1668) 评论(0) 推荐(1) 编辑