一、引子         在burp中经常会浏览历史包记录，如何在这么多包中快速准确的找到可测试的点呢，这就需要我们自己写一些正则表达式来筛选和标记 &nbs...

Spring4Shell漏洞 – CVE-2022-22965和CVE-2022-22963

漏洞评估与渗透测试。有什么不同？

二维码骗局：小心你扫描的东西！

一、介绍 先简单了解一下fofa的语法都有哪些，分别是什么(以下省略了专业版搜索功能语句) 逻辑连接符 = 匹配，=''时，可查询不存在字段或者值为空的情况。 == 完全匹配，==''时，可查询存在且值...

针对网络安全测试进行讲解

Log4shell全貌：影响Log4j的所有漏洞