extended-ssrf-search

扩展SSRF搜索 该工具使用预定义设置搜索请求的不同部分（路径、主机、头信息、POST和GET参数）中的SSRF漏洞。 第一步 将example.app-settings.conf重命名为app-settings.conf并调整设置。最重要的设置是回调URL。我建议使用burp collaborator。 然后，您可以将您的URL添加到config/url-to-test.txt。脚本接受域名以及带有路径和查询参数的URL。...

Mass-Assigner

Mass Assigner Mass Assigner 是一款强大的工具，旨在识别并利用 Web 应用程序中的批量赋值漏洞。它首先从指定请求中获取数据（例如获取用户个人资料数据），然后系统地尝试将响应中提取的每个参数逐一应用到提供的第二个请求中。这种方法能够自动化测试和利用潜在的批量赋值漏洞。 ⚠️ 免责声明 此工具会主动修改服务器端数据。使用前请确保您已获得适当授权。使用本工具进行的任何未经授权或非法活动，风险完全由您自行承担。 🪄 功能特性 支持在请求中添加自定义标头 可针对原始请求和目标请求自定义多种 HTTP 方法 支持速率限制，有效管理请求阈值...

RealAdmin - detail.php Blind SQL Injection

RealAdmin - detail.php Blind SQL Injection RealAdmin detail.php Blind Sql Injection Vulnerability ======================================================== .:. Author : AtT4CKxT3rR0r1ST [email protected] .:. Team : Sec Attack Team .:. Home : www.sec-attack.com/vb .:. Script : RealAdmin .:. Download...