Video yükleniyor...
Video Yüklenemedi
教你怎么在 30 分钟内被人打穿你的网站: 对方克隆你的代码仓库,运行这个工具: 你的登录接口 → SQL 注入直接测出来 你的搜索框 → XSS payload 一条条试过去 你的内网请求 → SSRF 路径全部枚举 你的 JWT 实现 → 有没有用错算法,一目了然 你的管理后台 → 认证能不能绕过,真打给你看 全程不需要是安全专家。一行命令,等报告。 这个工具叫 Shannon,GitHub 36k ⭐ npx @keygraph/shannon 我发这条不是教人攻击。 是想让你知道,别人测你的网站有多容易。 更重要的是:你自己可以先测。 👇
69,312 görüntüleme • 4 ay önce •via X (Twitter)
0 Yorum
Yorum bulunmuyor
Orijinal gönderinin yorumları burada görünecek
Benzer Videolar
2:27
Sensitive content
真的太可怕了!你看现在多少人没了!不自救你们真的没有机会了……凡是打一两针以上的,你们自个去检测一下,几乎没有一个不携带的……
真相傳媒
75,689 görüntüleme • 1 yıl önce
0:54
Sensitive content
哥们,你会为你的行为付出代价的,我不怕开户,不怕网暴,大不了我不玩了,大不了我进去蹲了咋了,要是我不玩了,我有啥事你就去死知道吗?自己掂量一下,666和去死,我很记仇的,但是你不骂我我也不会骂你,自己看下p4,我和你的所有聊天记录,我到底有没有承诺过你还有别的,到底是谁说20-30分钟然后自己遥控了40分钟让我下播,是不是多给了你时间了,不是我要下播是你要下播老弟,你真的别太给自己面子了,我说白了你是个鸡巴啊我操你妈的,我都不说你是不是男人了你是个人吗,你这不是下水道的臭虫吗?我在直播我还要抽空回你消息吗?我下播了没回你吗?从头到尾我收了你除了666以外的钱吗?接不了我没退给你吗?给你留点面子没有曝光你的id你非要这样,没意思的傻逼。我不是很想发这些但是我觉得我得为自己澄清一下,我没有做其他承诺
身本望欲
50,176 görüntüleme • 2 yıl önce
