f0ng

摘要： 配合autoDecoder繞過waf 閱讀全文

摘要： 登錄口爆破之ldap的md5加密、驗證碼認證，使用autoDecoder插件、captcha-killer-modified插件配合繞過 閱讀全文

摘要： 之前碰到過好幾次Struts2，還都是016，項目、眾測都遇到過，每次都只是證明了一下存在，由于waf的存在，沒有深入去利用，這里簡單的記錄下。 0x01 背景 xray或者Struts2漏掃可以掃到網站存在Struts2漏洞 但是執行命令會發現直接Connection Reset，很明顯是被waf 閱讀全文

摘要： 自動加解密請求包響應包插件(autoDecoder)，明文傳，明文響應；密文傳，密文響應 閱讀全文

摘要： burp識別驗證碼爆破插件 閱讀全文