-
利用OAM加密缺陷漏洞构造任意用户身份测试
SEC Consult 团队发现了 Oracle Access Manager (OAM) 上的一种有意思的加密格式,本文中,我们将演示如何用这种加密方式的微
-
Burp XXE Scanner 插件开发(附下载)
000 前言Burp没有自带检测XXE漏洞功能,也没有插件。于是自己开始动手撸一个XXE Scanner插件出来。001 检测原理OOB XXE盲
-
HeapViewer:一款专注于漏洞利用开发的IDA Pro插件
今天给大家介绍的是一款名叫 HeapViewer 的 IDA Pro 插件,它是一款专注于漏洞利用开发的工具,可用于对 glibc 堆进行测