绕过 WAF 的八种方式
一、目录遍历漏洞
盘点 2023 公开的攻击面发现平台
盘点 2023 公开的攻击面发现平台针对可以直接购买并且明码标价的攻击面发现平台进行了对比，结果如下
网络战必胜-检测产品
网络战必胜-检测产品
cobaltstrike 域前置隐藏 c2
cobaltstrike 域前置隐藏 c2
IPS 规则自动测试
IPS 规则自动测试(CI/CD)
Apache Unomi 命令执行漏洞 CVE-2020-13942
Apache Unomi 命令执行漏洞 CVE-2020-13942）
禅道 <= 12.4.2 后台文件上传漏洞（CNVD-C-2020-121325）
禅道 <= 12.4.2 后台文件上传漏洞 （CNVD-C-2020-121325）
EDT - 入侵检测设备安全能力测试（持续更新）
EDT （Eight-Diagram-tactics）EDT 是一个检测入侵检测系统安全能力的项目，通过整合各种入侵检测系统常见的 bug 对入侵检测设备的安全能力进行检测。
nexus oss 命令执行漏洞 (cve-2020-10199 && 10204)
nexus repository ossNexus Repository OSS 3是一个开源的仓库管理系统，提供了更加丰富的功能，而且安装、配置、使用起来也更加简单方便。OSS 3版本主要支持的仓库（Repository）包括如下：bower、...
蔚蓝盾入侵检测系统
项目介绍 系统采用服务端与客户端分离的设计方案，客户端仅负责恶意流量的拦截及日志反馈功能，服务端收集并处理日志。 客户端对所有的流量进行分析，并对流量中的 header,body,host,cookie,port,ip 等信息进行过滤及恶意行...