Oracle WebLogic反序列化漏洞（CVE-2018-2628）批量检测脚本
#coding=utf-8
import socket
import time
import re,os,sys,codecs
type = 'utf-8'
reload(sys)
sys.setdefaultencod...
DedeCMS找后台目录后续
现在好多朋友在聊天的时候说的意思就是 现在后台好多都无法查找到了
tags.php和index.php不能跑了 那不是没戏
了解详情请访问
https://ww...
sqlmapapi_pi 批量注入扫描工具
利用百度爬取特定的url链接，然后调用sqlmapapi（sqlmap自带的批量接口），进行注入的判断。
AutoSqli.py中option的设置可参考set_option.txt；可自定义判断注入的方法，
例如，基于...
解析XSLT服务器端注入攻击
译文声明本文是翻译文章，文章原作者David Turco，文章来源：contextis.com
原文地址：https://www.contextis.com/blog/xslt-server-side-injection-atta...
S2-053漏洞重现(附exp)
0x00 概述：
9月7日，apache struts放出s2-053安全公告，漏洞编号：CVE-2017-12611
，漏洞在于当freemarker标签使用表达式常量或强制的表达式时会导致RCE。
官方summary:
...