2022年04月的内容

软件开发

极速子域名扫描工具

极速子域名扫描工具
纯http+https协议子域名猜解工具,结果率取决于你的字典。 与别的工具不同之处是:有一个awvs格式的批量导出功能和网站标题显示(防止误报),会以awvs批量导入文件的格式导出,从而可以直接导入awvs批量扫描免去手工修改格式。 双击可以打开选定的url。 字典文件名为dir.txt 图中baidu.com只是测试作用。 框架支持.net4.5。……继续阅读 »

jianxin 2个月前 (04-30) 175浏览 0评论 0个赞

web安全

上传绕过总结

上传绕过总结
WAF绕过 安全狗绕过 1.绕过思路:对文件的内容,数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将form-data; 修改为~form-data; 2.通过替换大小写来进行绕过 Content-Disposi……继续阅读 »

jianxin 2个月前 (04-15) 152浏览 0评论 0个赞