排序
【通用】万能门店小程序sql注入漏洞
fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入,于是两种检测方式都写上了,所有可能会误报。pocyakitnuclei已验证
【通用】 九思OA upload_l.jsp 任意文件上传
fofa 语句poc细节 注意上传的文件名必须是xxxlogin.jsp 字符中有login就可以正常的访问,不能有数字要纯字符yakit 有问题写的插件发的包有问题所以没提供yakit插件nuclei yaml已验证
在nuclei中的workflow与finger识别
在前面的内容中,我们已经介绍了如何编写用于漏洞检测的YAML模板(POC)。然而,在实际应用中,面对大量的URL目标,如果直接使用所有的POC模板进行检测,不仅会消耗大量的时间,而且效率极低。...
助力红队快速打点,增强红队渗透工具Dddd
Dddd,作为一个高效的红队渗透工具,深受我的青睐。它内置了强大的Nuclei引擎,以及丰富的指纹和PoC资源,使得我在进行渗透测试时如鱼得水。特别是其gopoc模块,在进行端口扫描和爆破时,速度之...