秃兔
科荣 AIO 管理系统任意文件读取
import base64import requests def poc(ip, file_path): # 构造URL地址url = f’http://{ip}/UtilServlet’headers = { 登录可见余下内容
紫兔渗透测试报告自定义生成器
2025（该版本功能暂定现有 有其他需求可以联系秃兔） + 较其他几个紫兔系列工具增加数据可视化（有点丑） 紫兔渗透测试报告自定义生成器 地址https://www.tutusec.com/report_attack
【2025你懂的】第十四期情报 蜜罐陷阱IP
IP类别地理位置47.119.22.92蜜罐陷阱IP中国 广东 深圳8.130.37.21蜜罐陷阱IP中国 北京39.104.57.33蜜罐陷阱IP中国 北京39.104.59.56蜜罐陷阱IP中国 北京120.79.7.173蜜罐陷阱IP中国 广东 深圳8....
【2025你懂的】第四十四期情报 漏洞威胁情报
1. 东胜物流软件 /WebService/DsWebService.asmx SQL 注入漏洞 关联路径：/WebService/DsWebService.asmx FOFA自查语法： 关联资产数：1,227 全系产品可检测、可验证：CVD-2025-3499 2. 索贝内...
【渗透文库】非金融订单取消场景业务逻辑测试
测试描述：通过抓包工具分析非金融订单取消业务场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对应...
