3月前
评论
sqlmap tamper脚本编写
sqlmap作为 sql 注入神器，也不需要多介绍什么。本篇介绍的是 tamper 脚本功能，通过编写自定义 tamper 来实现对请求/payload 的修改来进行某些场景化绕过。
3月前
评论
离线资产快速统计定位
资产需要安装 Agent，由于某些历史遗留原因，资产数量2k+，但上线率仅达 10%。需要快速定位问题 问题资产。