THM-命令注入
命令注入命令注入是滥用应用程序的行为，使用与设备上运行的应用程序相同的权限在操作系统上执行命令。例如，在以名为name的用户身份运行的Web服务器上实现命令注入'joe'将在此用户下执行命令'joe'，从而获得'joe'具有的任何权限。命令注入通常也称为“远程代码执行”( RCE )...
提交方式&sqlmap请求注入
...
Web安全-Sql注入-sqlmap&参数类型
...
THM-XSS 跨站脚本
跨站脚本攻击（XSS）被归类为注入攻击，其中恶意JavaScript被注入到Web应用程序中，意图由其他用户执行。payload：指代一段包含恶意代码或者用于利用系统漏洞的数据集证明存在xss漏洞： 在留言板或搜索框输入：<script>alert('XSS');</sc...
DDOS攻击服务器
免责声明该项目的作者对任何滥用该工具的行为不承担任何责任。我们使用它来根据与客户签订的NDA协议进行测试并获得他们的同意用于渗透测试目的，我们从不鼓励滥用或对造成的任何损害承担责任！什么是DDoS？DDoS是分布式拒绝服务的缩写，是一种旨在破坏目标网站、网络或服务可用性的攻击。这种攻击通常是通过使用来自多个来源的大量流量压倒目标来进行的。在红队和渗透...
绕过CDN找到菜鸟教程主站ip
首先通过超级ping，发现https://www.runoob.com/存在cdn修改域名为runoob.com，再ping，发现其真实ip(人麻了，这麽简单)还是换个方法吧，通过外国接口网站查询，得出结果或者通过ip查询网国际版，也可以查出来...