首先,通过搜索引擎,如猎鹰平台360quake和fofa,以目标二级域名进行搜索,我找到了一个包含目标二级域名的漏洞百出的若依系统搜索语法为“domain=二级域名”,这帮助我快速定位到了需要测试的漏洞资产在搜索过程中,我幸运地发现了这个若依系统存在Thymeleaf模板注入漏洞这种漏洞通常发生在Thymeleaf模。
内置30余款AI大模型,支持AI指令,用户可自由设置,获取最优答案,告别AI误答,王炸级体验提供高级搜索语法预设自定义搜索引擎及细节选项控制等,全面提升搜索效率最新版本v2,2024523更新 安装要求支持ChromeEdge浏览器360浏览器OperaVivaldiYandexBrave及所有Chrome内核。