做渗透测试，最累的是什么？ 不是找不到漏洞，而是——工具太多了。 Nmap 扫端口，sqlmap 测注入，nuclei 扫漏洞，Dirbuster 跑目录……一个项目做下来，光切换工具就耗掉一半精力。不同工具的...

快普 M6 GetPositionOfStaff 接口 SQL 注入漏洞复现分析。

东胜物流软件 GetData 接口 SQL 注入漏洞复现。

Arris VAP2500 设备 diag_s 接口命令注入漏洞复现，通过 customer_id 参数注入命令获取设备控制权限。

用友 NC ContactsQueryServiceServlet 反序列化代码执行 RCE 漏洞复现。

孚盟云 CRM AjaxFormDefault.ashx 接口 SQL 注入漏洞复现。

锐明技术 Crocus 系统 FileDir.do 文件上传漏洞复现，攻击者可上传恶意文件实现远程代码执行。

🚀 一句话介绍 Havoc 是一个现代、可扩展的后渗透命令与控制（C2）框架，由 @C5pider 开发，采用三层架构设计：Client（C++/Qt） + Teamserver（Golang） + Demon Agent（C/ASM）。开源免费（GP...

SparkShop 开源商城 uploadFile 任意文件上传漏洞复现。

浙江宇视视频管理系统 VM.php 远程命令执行漏洞复现，可获取视频监控系统权限。