xss-admin-XSS博客-第13页
Phi-3 免费开源的最强大模型!本地一键部署!!-XSS博客

Phi-3 免费开源的最强大模型!本地一键部署!!

Phi-3  Mini Phi-3 Mini 是一个拥有 38 亿参数的轻量级、最先进的开放模型,使用 Phi-3 数据集进行训练,该数据集包含合成数据和经过过滤的公开网站数据,重点关注高质量和推理密集属性。 ...
From PNG tEXt to Persistent XSS (从文本到持久性XSS PNG)-XSS博客
从 js map 泄露到接管 OSS 对象存储-XSS博客

从 js map 泄露到接管 OSS 对象存储

现在 OSS 对象存储应用广泛,但开发者安全意识普遍较低,方便之余的同时也会随之带来一些安全风险。虽然本文的场景不是那种 APP 或者源码里面硬编码泄露的 AK 和 SK ,敏感信息虽然都放在了后端...
GeoServer 远程代码执行漏洞 CVE-2024-36401 POC-XSS博客

GeoServer 远程代码执行漏洞 CVE-2024-36401 POC

漏洞描述 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现,利用 GeoServer 可以方便的发布地图数据,允许用户对特征数据进行更新、删除、插入操作。 在GeoServer 2.25.1, 2.24.3, 2.23.5版...
后台(内网)打穿神器→xss蠕虫-XSS博客
日常技巧 - 命令无回显实战 Tips-XSS博客

日常技巧 – 命令无回显实战 Tips

dnslog 获取完整请求 大多数 dnslog 平台外带数据会发现不能获取全部内容 https://log.xn--9tr.com/ 改用以下地址,但是中文会出现乱码 https://www.log.d48e48337471993e.com/ 或者使用 burp ...
11个月前
022712
棋牌站点之提权-XSS博客

棋牌站点之提权

开局一个后台 界面挺不错的有点高级高级的感觉 咱先来试试弱口令 咦....直接进去了 随后把账户的胜利调到了百分比 打了一上午鱼之后,金币高达52w 突然感觉好像有点什么不对,,,,咱是来做渗...
10个月前
022610
漏洞复现-CVE-2023-46359-XSS博客

漏洞复现-CVE-2023-46359

一:漏洞描述 Salia PLCC 提供的产品包括通信模块、智能电表、数据采集设备等,旨在帮助用户实现电力系统的远程监控、数据传输和智能化管理。他们的解决方案可以提高能源利用效率,改善电力系统...
11个月前
022413
ChatTTS 一键本地安装!目前最简单高效的部署方案【文本转语音】-XSS博客
指定多URL地址提交数据(post) XSS平台模块使用说明-XSS博客