1.运行./dirsearchpy -u target-e phphtml,jsxml-× 500,403
2.找到http://url.com/.svn/
3.克隆并使用SVN提取器
4.运行·/svn-extractorpy--url http://url.com--match database.php5.
5.结果输出目录，然后将其打开

SSRF漏洞，以及我们可以如何处理这些漏洞。通常，SSRF允许我们：

在远程服务器上运行的回送接口上的访问服务
扫描内部网络可能与发现的服务进行交互
使用file://协议处理程序读取服务器上的本地文件
横向移动/旋转进入内部环境

简而言之，favihash将使我们能够发现具有与我们的目标相同的favicon图标哈希的域。从这里获取工具：

https://github.com/m4ll0k/Bug-Bounty-Toolz/blob/master/favihash.py

ASP / ASPX / PHP5 / PHP / PHP3：Webshel​​l / RCE
SVG：存储性XSS / SSRF / XXE
GIF：存储性XSS / SSRF
CSV：CSV注入
XML：XXE
AVI：LFI / SSRF
HTML / JS：HTML注入/ XSS /重定向
PNG / JPEG：像素泛洪攻击（DoS）
ZIP：通过LFI / DoS进行RCE
PDF / PPTX：SSRF /盲XXE
9.极简的XSS payloads
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

其中一些XSS有效负载包含“ contain。₨” Unicode字符串。这是一个域名（nj.rs）目前所拥有@terjanq与服务的PoC代码，将引发一个XSS状况相关的警报的web服务器：
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

wifi-crack-tool WiFi密码暴破工具 wifi破解，WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典，支持 WPA、WPAPSK、WPA2、WPA2PSK、WPA3、WPA3SAE 安全协议

接：指定拿站 渗透 攻击瘫痪 改单 修改数据 监听 监控等各种业务
只有你想不到，没有我做不到
黑客技术团咨询：@hacker_HouZiM

可用来搜索writeup、payload、漏洞挖掘技巧等文章。bugbountyhunting.com，xss,sql,rce,idor,Bug Bounty Hunting Search Engine

推荐三个社工库：
1. https://t.me/KernelBugXBot?start=A478296FC96D320F1F7BECB28E1F1DC0
2. https://t.me/DATA_007bot?start=052c9b66eb
3. https://t.me/sgk520_bot?start=D9U1HU4i5D

oneshell 加密反弹shell生成器 仅使用echo和chmod命令，假设你已经在目标机器上实现了远程代码执行，并且正在寻找提升权限的方法。你可能考虑建立一个反向shell来简化这个过程。然而，作为一名安全专业人士，你希望连接是加密的，以防止数据传输不安全。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

Houdini 渗透测试常用工具Docker镜像，HOUDINI（数百个用于网络入侵的攻击性和有用 Docker 映像）是一份用于网络入侵目的的网络安全 相关 Docker 映像精选列表。许该项目能够在每次有新版本时自动更新 Docker 映像。

APK 分析-> 扫描 Android 应用程序包 (APK) 文件是否存在安全漏洞。
OWASP 覆盖范围-> 涵盖 OWASP 十大漏洞，以确保全面的安全评估。
高级检测-> 利用自定义 Python 代码进行 APK 文件分析和漏洞检测。
敏感信息提取-> 通过从 APK 文件中提取敏感信息来识别潜在的安全风险，例如不安全的身份验证/授权密钥和不安全的请求协议。
深入分析-> 检测不安全的数据存储实践，包括与 SD 卡相关的数据，并突出显示代码中不安全请求协议的使用。
意图过滤器漏洞-> 通过分析从 AndroidManifest.xml 中提取的意图过滤器来查明漏洞。
本地文件漏洞检测-> 通过识别与本地文件操作相关的潜在错误处理来保护你的应用
报告生成-> 为每个扫描的 APK 生成详细且易于理解的报告，为开发人员提供可操作的见解。
CI/CD 集成-> 设计用于轻松集成到 CI/CD 管道，从而实现开发工作流程中的自动化安全测试。
用户友好界面-> 颜色编码的终端输出可以轻松区分不同类型的发现。

背景描述

最近波兰CERT一篇名<Large-scale DNS redirection on home routers for financial theft>为的文章引起我们的注意，报告中写到：“很多家用路由器存在未授权的远程修改配置漏洞导致了这次事件的发生。黑客通过在网上银行页面中注入了恶意的javascript代码欺骗用户输入账号密码和交易确认码，最终窃取了用户银行里面的钱。”

前两天微信公众号网站安全中心（wangzhan_anquan）发表消息：近日波兰遭遇大规模DNS劫持攻击，通过修改家用路由器DNS配置从而劫持用户请求，最终窃取了用户银行里的钱！类似DNS劫持手法应该会很快便延伸到国内，危及网民安全。我们正在调查此次事件背后的事情，后续会推出相关调查报告，非常精彩！

arkSide一直致力于展现自己“善良”的一面，并试图通过各种宣传获得支持者。他们有官网、受害者联络渠道、邮件联络方式、媒体中心，甚至还公示了“道德准则”。根据准则，DarkSide“只攻击那些能够支付所需金额的公司”