NoSQLMap——自动化 NoSQL 数据库枚举和 Web 应用程序开发工具
NoSQLMap 是一个开源 Python 工具,旨在审计和自动化注入攻击并利用 NoSQL 数据库和使用 NoSQL 的 Web 应用程序中的默认配置弱点,以便从数据库中泄露或克隆数据。 最初由@tcsstool编写,现在由...
CRLFsuite – CRLF injection scanner用于在域列表上测试 CRLF 注入的命令行工具
CRLFsuite - CRLF injection scanner用于在域列表上测试 CRLF 注入的命令行工具
h2csmuggler——通过 HTTP/2 明文 (h2c) 进行的 HTTP 请求走私
描述 h2cSmuggler 通过与 h2c 兼容的后端服务器建立 HTTP/2 明文 (h2c) 通信,将 HTTP 流量走私到不安全的边缘服务器配置proxy_pass,从而绕过代理规则和访问控制。 请参阅下面我的详细撰写内容...