黑客、渗透测试和网络安全工具，武装您的安全武器库！
WordPress 的 vcita 在线预订与日程安排日历插件 <= 4.5.3 存在中优先级任意文件上传漏洞。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Sink：弱校验仅检查 Content-Type，导致系统任意文件上传漏洞，可造成 RCE PoC：将 Content-Type 字段改为 image/png，并将文件签名改为 GIF87a
PoC：将 Content-Type 字段改为 image/png，并将文件签名改为 GIF87a
