53 posts tagged with "2022 年"

背景

背景

背景

背景

前言

0.0

背景​

Burp⾥有Match Extract，而在Yakit里可以通过"预加载参数⽣成器" 来获取token插入，跟大家简单分享下实现过程。

在 Fuzztag 被大家接受并广泛使用之后，一个老需求变得急迫了起来。

背景

反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型，但相对来说利用过程又是较为复杂的。所以Yakit提供了两个特别好用的功能，无需Java环境，仅需一个Yakit。