雨苁，作者🔰雨苁ℒ🔰

别认输,因为没人希望你赢

PugRecon 在线搜索子域名列表 Subdomain Search

PugRecon 在线搜索子域名列表 Subdomain Search,子域名搜索，https://dash.pugrecon.celes.in，pugrecon，Subdomain ，子域名爆破，域名爆破，子域名查找

命令执行绕过总结 Command Execution Bypass,通过阅读官方文档${!可以间接扩展，可以通过这种方式进行绕过命令执行,当存在*@的时候，会匹配前缀，一样可以绕过,数组参数绕过.绕过,al绕过,array绕过

WExploit 基于java开发的综合漏洞检测工具，支持检测的漏洞列表:Struts2,ThinkPHP,海康威视,泛微OA,用友OA,致远OA,红帆OA,万户0A,宏景0A,蓝凌OA,广联达OA,大华,Jeecg Boot,帆软漏洞

svg图片 xss payload | xss waf bypass,使用unicode字符绕过waf对关键字的检测。ISO-2022-JP,,跨站脚本（Cross-Site Scripting，简称 XSS）

Shodan Chrome 扩展程序已升级到版本3，Shodan 插件会告诉您网站托管在何处（国家、城市）、谁拥有 IP 以及开放了哪些其他服务/端口。Chrome 的 Shodan 插件会自动检查 Shodan 是否有当前网站的任何信息。