web安全 第18页

2026-04-16hush阅读(234)赞(0)

工具介绍 XSS_Scanner 是 Burp 该平台te 的 XSS 自动化检测插件，支持反射 / DOM 型 XSS 扫描，集成 Payload 注入校验与 AI 判定，高效发现 XSS 漏洞。 下载配置 1.右方 Releases处,...

2026-04-16hush阅读(231)赞(0)

本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责。 一、前言 在某次对金融单位官网的渗透测试(已授权)中，在一个查询处发现存在SQL注入...

2026-04-15hush阅读(221)赞(0)

还在一条一条翻Burp的HTTP历史？还在等死板的主动扫描出一堆没用的结果？现在有个能彻底改变工作流的Burp插件——Burp AI Agent。 它不是简单的AI对话小工具，而是把大模型深度嵌入Burp，支持本地模型、云端AI，甚至能让该...

2026-04-14hush阅读(258)赞(0)

导语：信息安全论坛今日疯传一项技术突破：FBI 宣布找到通过 iPhone 通知存储机制恢复已删除 Signal 消息的方法。尽管 Signal 的端到端加密依然坚固，但系统级取证让阅后即焚功能形同虚设，隐私拥护者开始抨击移动端 OS 安全...

2026-04-14hush阅读(250)赞(0)

引言：今天，安全圈被称为BrowserGate的话题刷屏。多项安全调查指控该平台推出的该平台浏览器插件发起了“现代史上最大规模的商业间谍活动”。该平台旗下的该平台正在对访问其网站的每一台电脑进行大规模、全球性的非法间谍活动。 争议点：虽然该...

2022-08-27hush阅读(262)赞(0)

Narthex是一款功能强大的模块化可定制字典生成器，该工具基于C和Shell开发，至此在Unix或类Unix操作系统上运行。该工具包含了一个自治Unix风格的字典生成程序，可以帮助广大研究人员创建可用于密码恢复和安全评估的个性化词典。 根...

2022-06-26hush阅读(294)赞(0)

背景 当你手机APP上刷着某些视频并多停留几秒，后续再刷视频的时候，是否有感觉到更多是推送同类型的视频； 当你在某APP搜索某产品的时候，后面在启动APP时候，是否能感觉到更多给你推送相关的产品信息； 当你更换手机的时候，在登录同一个APP...

2022-06-05hush阅读(268)赞(0)

整个过程仅讲思路的实现，因笔者日常工作并不相关，从构思到实现，前前后后大概花了两个月时间，未对数据进行整理，也未列出具体的步骤，仅供研究与参考，思路如有雷同，那真是太好了 概念 根据维基百科的解释，在电脑领域中，零日漏洞或零时差漏洞（英语：...

2022-06-04hush阅读(234)赞(0)

一、工具简介 Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率。 二、使用方法 1、安装pyyaml库5.3....

2022-06-03hush阅读(285)赞(0)

0x01 前言 今天在群里和沙雕网友唠嗑，正好聊到了网络安全上面。于是打算展示点与网络安全相关的东西给群友们看看。就拿群友的学校开刀试试。 所有漏洞已提交给edu-src。 0x02 信息搜集 首先收集一下子域名，为了方便起见，直接使用在线...