随笔分类 -  工具学习

漏洞推送机器人工具测评
摘要:前几天浏览公众号文章时 大佬的机器人还是挺高级的,于是我想想能不能自己搞一个简单的玩玩。 于是去github上找了找资源 尝试了几个之后,推荐下面几个进行自己搭建: https://github.com/TBOsec/DAY_CVEinfo(不是太推荐,个人使用了几个星期报的不怎么勤,而且描述漏洞有 阅读全文

posted @ 2021-11-09 22:31 DaoMiao 阅读(658) 评论(0) 推荐(0)

sqlmap 过waf模块
摘要:使用方法--tamper xxx.py apostrophemask.py用UTF-8全角字符替换单引号字符 apostrophenullencode.py 用非法双字节unicode字符替换单引号字符 appendnullbyte.py在payload末尾添加空字符编码 base64encode. 阅读全文

posted @ 2021-08-19 11:27 DaoMiao