xss-admin-XSS博客-第10页
Llama 3 正式发布!性能怎么样? 附最新下载安装教程 !轻松实现本地部署,完全免费开源!-XSS博客

Llama 3 正式发布!性能怎么样? 附最新下载安装教程 !轻松实现本地部署,完全免费开源!

Llama 3 大模型下载安装:https://xsx.tw/ai/4177/更简单的安装方法:https://xsx.tw/ai/4135/
实战 | 当裸聊诈骗遇到黑客,记一次新型的裸聊诈骗渗透经历-XSS博客

实战 | 当裸聊诈骗遇到黑客,记一次新型的裸聊诈骗渗透经历

昨天,一位粉丝向我求助,称自己被骗子裸聊敲诈,让我们看看事情经过吧 然后我打开粉丝发给我的网站,下载apk,看看对方获取了什么手机权限,然后抓包找到请求的网址,把我的信息发送到了哪个服...
漏洞复现-CVE-2024-3721-XSS博客

漏洞复现-CVE-2024-3721

漏洞复现-CVE-2024-3721 TBK DVR硬盘录像机 device.rsp 命令执行漏洞 二:漏洞描述 TBK DVR硬盘录像机是专业的视频监控设备,支持高清录制、远程监控和智能分析等功能,为各种场所提供稳定可靠...
11个月前
024713
【在野0day】某建站系统存在SQL注入漏洞-XSS博客

【在野0day】某建站系统存在SQL注入漏洞

漏洞描述 北京金方时代科技有限公司建站系统存在SQL注入漏洞 影响版本 全版本 fofa语法 '金方时代内容管理系统' 漏洞复现 官网:https://www.bjjfsd.com/ Poc: id[where]=1%20or%20updatexml(0,...
11个月前
02458
大规模狩猎XSS漏洞-XSS博客

大规模狩猎XSS漏洞

在本文中,我想介绍如何在短时间内有效地检查数千个端点是否存在潜在的跨站点脚本漏洞。所提出的技术可以完全自动化(尽管我确实建议进行一些手动数据过滤以节省服务器资源)。该蓝图可用于增强...
11个月前
024512
漏洞复现 - Spring Cloud Function SpEL 表达式注入-XSS博客

漏洞复现 – Spring Cloud Function SpEL 表达式注入

漏洞描述 Spring Cloud Function 是基于 Spring Boot 的函数计算框架(FaaS),当其启用动态路由 functionRouter 时, HTTP 请求头 spring.cloud.function.routing-expression 参数存在 SPEL 表...
11个月前
024411
Langchain-Chatchat 部署教程!开源可免费商用,完全本地化推理的知识库增强方案!!-XSS博客

Langchain-Chatchat 部署教程!开源可免费商用,完全本地化推理的知识库增强方案!!

Langchain-Chatchat 是一个可以实现:完全本地化推理的知识库增强方案, 重点解决数据安全保护,私域化部署的企业痛点。 开源方案采用Apache License,可以免费商用,无需付费。 支持市面上主流...
宝塔邮局+RAINLOOP部署-XSS博客

宝塔邮局+RAINLOOP部署

RAINLOOP安装社区版:https://www.rainloop.net/repository/webmail/rainloop-community-latest.zipRAINLOOP所使用的是sqlite数据库,可使用MySQL。 面板内安装最新版本邮局插件,宝塔邮局插件安...
oss-stinger/腾讯云OSS上线工具-XSS博客

oss-stinger/腾讯云OSS上线工具

前言 项目地址:9bie/oss-stinger 前有云函数,域前置,辣么现在当然也要整个 oss 上线辣。然而实际整出来,优势也没想象中的辣么大,可能唯一优点就是部署方便? 原理很简单,直接就是一个 htt...
11个月前
024112
CNVD-2024-02175-MajorDoMo RCE-批量poc-XSS博客

CNVD-2024-02175-MajorDoMo RCE-批量poc

漏洞描述 MajorDoMo是一个开源的智能家居自动化平台,让用户可以通过一个中心控制系统管理各种智能设备和家居设施,该平台在MajorDoMo < 0662e5e版本存在未授权rce漏洞。 资产检索 FOFA: ti...
11个月前
02407