xss-admin-XSS博客
宝塔邮局+RAINLOOP部署-XSS博客
【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!-XSS博客

【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!

【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!
2年前
027515
从hfctf学习JWT伪造-XSS博客
BurpSuite-XssValidator插件 -xss自动化测试-XSS博客

BurpSuite-XssValidator插件 -xss自动化测试

所需软件: 1、burpsuite 2、xssvalidator       源码:https://github.com/nVisium/xssValidator(按照编译指导编译)       burpsuite_BApp:https://portswigger.net/bappstore/ba...
xss获取后台二级密码 – URL跳转 (地址栏不变)-XSS博客
ZIP压缩包解压密码爆破Python脚本-XSS博客

ZIP压缩包解压密码爆破Python脚本

import itertools import string import zipfile import asyncio def save(name,data): with open(f'{name}.txt', 'a', encoding='utf-8') as f: f.write(data + '\n') async def try_extract_z...
2年前
02757
burp插件之爆破定时暂停脚本 防止ip被封-XSS博客

burp插件之爆破定时暂停脚本 防止ip被封

burp插件之爆破定时暂停脚本 防止ip被封
2年前
02465
分块传输tamper-XSS博客

分块传输tamper

最近看到大佬们都在搞分块传输,据说能吊打所有waf,所以我也跟随大佬们的脚步。 首先先了解下什么是分块传输。 分块传输编码(Chunked transfer encoding)是超文本传输协议(HTTP)中的一种数...
2年前
01545
红队技术 - 免杀木马捆绑器分享-XSS博客

红队技术 – 免杀木马捆绑器分享

免杀木马捆绑器分享 在实战钓鱼过程中,常常需要把木马伪装成正常的文件,如果文件运行之后没有任何反应,会引起对方的怀疑 这时候就需要木马捆绑器,释放准备的正常文件,降低对方的戒心,下面...
2年前
035212
利用 XMLRPC 爆破WordPress密码工具-XSS博客

利用 XMLRPC 爆破WordPress密码工具

项目地址:https://github.com/relarizky/wpxploit
2年前
019715