payload

不再关注网络安全

2020-05-19 更新 2020-05-19

FUD Android Payload和监听：GetDroid

GetDroid 一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。 GetDroid 要求（Android-SDK，APKSinger） [crayon-6a...

2020-05-12

CatchYou 完全无法检测到的Win32 MSFVenom payload生成器（meterpreter /反弹shell到tcp）功能特征完全无法检测到的 W...

2020-03-24

XSS-LOADER TOOLS 一个XSS Payload生成器，多合一工具-XSS扫描，XSS挖掘。 XSS-LOADER界面功能特征 Basic Payload 将默认...

2020-03-04 更新 2020-03-04

Xencrypt Xencrypt是一个PowerShell加密程序，以达到某些场景下免杀/bypass/绕过杀毒软件的效果。厌倦了浪费大量时间混淆诸如invoke-mi...

2020-02-01 更新 2020-02-01

之前很多使用maccms电影站被挂马，表现为title修改，xml顶添加js网马等症状等，这就是《maccms 80w字符RCE》，仅影macms v8版本，maccms v...

2019-12-03 更新 2019-12-03

CAPE 恶意软件配置和Payload提取 CAPE是一个恶意软件沙箱。自动执行恶意软件分析过程，目标是从恶意软件中提取Payload和配置。这使CAPE...

2019-11-28 更新 2019-11-28

XML (XXE) 注入Payload List 在本节中，我们将解释什么是XML注入，描述一些常见的示例，解释如何发现和利用各种XXE注入，并总结如何防...

2019-11-22 更新 2019-11-22

SQL注入Payload List 本文中解释什么是SQL注入，罗列一些常见SQL注入语句示例，常见SQL注入扫描工具等。什么是SQL注入（SQLi）？ ...

2019-11-17 更新 2019-11-17

远程/本地文件包含漏洞示例与许多漏洞利用一样，远程和本地文件包含只是编程问题。本文提供文件包含漏洞攻击的PHP示例，希望能帮助您...

2019-10-13 更新 2019-10-13

Traxss XSS扫描器一款自动化XSS漏洞扫描程序，用Python3编写，利用无头Selenium。 Traxss是一个自动化框架，用于扫描URL和网页的XS...