xss-admin-XSS博客-第10页
红队免杀木马自动生成器-XSS博客

红队免杀木马自动生成器

工具开发 - 红队免杀木马自动生成器 开发目的 在攻防对抗中,免杀木马是使用频率最高的东西,但是制作起来需要耗费大量时间精力,重复性工作会让人产生疲惫和厌烦 于是我决定开发一款全自动的工...
11个月前
013510
漏洞复现 - confluence 远程代码执行-XSS博客

漏洞复现 – confluence 远程代码执行

/${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec('COMMAND').getInputStream(),'utf-8')).(@com.opensymphony.webwork.ServletActionContext@getRespons...
11个月前
017314
ubuntu美化-XSS博客

ubuntu美化

参考: zhuanlan.zhihu.com/p/176977192 b 站: 一:更新源 sudo apt-get update sudo apt-get upgrade 二:下载 执行:sudo apt install gnome-tweaks chrome-gnome-shell 执行:apt install g...
11个月前
017213
【0day】KingPortal运行系统信息泄露漏洞【未公开|附poc】-XSS博客

【0day】KingPortal运行系统信息泄露漏洞【未公开|附poc】

0x01 漏洞描述 随着工业互联网的迅速发展,传统的组态软件CS架构需要安装客户端、仅支持PC机、组态开发效率低、运行效果差等已满足不了市场需求。而目前工业监控领域的Web端产品,大多定制开发...
11个月前
01687
【漏洞复现 】YzmCMS pay_callback 任意命令执行-XSS博客

【漏洞复现 】YzmCMS pay_callback 任意命令执行

0x01 漏洞介绍 YzmCMS是一款基于YZMPHP开发的一套轻量级开源内容管理系统,YzmCMS简洁、安全、开源、免费,可运行在Linux、Windows、MacOSX、Solaris等各种平台上,专注为公司企业、个人站长快速建...
RTranslator 可离线使用的实时翻译、同声传译软件!免费开源-XSS博客

RTranslator 可离线使用的实时翻译、同声传译软件!免费开源

RTranslator 是一款适用于 Android 的(几乎) 开源、免费、离线实时翻译应用程序。 连接到拥有该应用程序的人,连接蓝牙耳机,将手机放在口袋中,您就可以像对方说您的语言一样进行对话。支持...
EagleSpy(安卓控)源代码完整100%功能,没有错误-XSS博客

EagleSpy(安卓控)源代码完整100%功能,没有错误

EagleSpy不只是监视,它完全统治了移动设备! ?下面是它的超能力:窃取一切!银行信息、加密货币、登录信息,甚至 2FA 代码!牢不可破的隐身:防病毒?玩保护?没问题!EagleSpy 保持隐藏状态。...
burp suite 利用宏规则绕过滑动验证码-XSS博客
若依后台管理系统渗透-XSS博客
SN 某二级站点登录处CRLF注入,导致全站沦陷XSS(及绕过限制实现URL跳转)-XSS博客