秃兔
捷诚管理信息系统 SQL注入漏洞
import timeimport requests def verify(ip):url = f'{ip}EnjoyRMIS_WS/WS/APS/CWSFinanceCommon.asmx’headers = { 登录可见余下内容
紫兔历史CVE漏洞查询平台
2024-2025 在2024年原本基于cve.org的基础上接入了 nvd.nist.gov 且将UI完全重构符合现有的紫兔系列 延迟较大，但能查到非常完善的历史CVE记录及详细资料（美中不足资料是英文的） 紫兔历史CVE...
【2025你懂的】第四十二期情报 漏洞威胁情报
1. 索贝内容管理系统 /template/api/styleTypes 文件读取漏洞 关联路径： /template/api/styleTypes FOFA自查语法： 关联资产数：52 全系产品可检测、可验证：CVD-2025-3447 2. 时空智友企业信...
【渗透文库】充值缴费场景业务逻辑测试
测试描述：通过抓包工具分析充值缴费场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对应的测试前置...
