xss-admin-XSS博客-第14页
【在野0day】某建站系统存在SQL注入漏洞-XSS博客

【在野0day】某建站系统存在SQL注入漏洞

漏洞描述 北京金方时代科技有限公司建站系统存在SQL注入漏洞 影响版本 全版本 fofa语法 '金方时代内容管理系统' 漏洞复现 官网:https://www.bjjfsd.com/ Poc: id[where]=1%20or%20updatexml(0,...
10个月前
02428
【漏洞复现 | 含批量POC 】工控软件 KingPortal开发系统 信息泄露(系统账号密码、Redis地址密码)-XSS博客

【漏洞复现 | 含批量POC 】工控软件 KingPortal开发系统 信息泄露(系统账号密码、Redis地址密码)

0x01 漏洞介绍 北京亚控科技发展有限公司自主研发的KingPortal是一款纯B/S架构面向工业监控领域的web端组态产品,是大数据可视化与工业互联网技术融合的产物,KingPortal以自动化技术为起点,以...
10个月前
03479
微软 Phi-3 最新开源大模型,能否媲美 ChatGPT、Cladue 3?附本地安装部署!-XSS博客
大灰狼9.15源码+成品-XSS博客
自动验证码识别自动输入脚本-XSS博客

自动验证码识别自动输入脚本

自动识别填写英文、数字、滑动拼图、滑动行为等验证码,对于自动规则无法覆盖的验证码页面请手动配置规则
Kali Linux开启RDP远程桌面一键开启脚本-XSS博客

Kali Linux开启RDP远程桌面一键开启脚本

Kali Linux开始RDP远程桌面
6个月前
0518
不用cookie 一个储存XSS对“某btc平台”攻城略地-XSS博客

不用cookie 一个储存XSS对“某btc平台”攻城略地

xss获取不到cookie的情况下直捣黄龙
10个月前
021211
K8S 中对 Windows 节点的利用-XSS博客

K8S 中对 Windows 节点的利用

在许多组织中,所运行的很大一部分服务和应用是 Windows 应用。 Windows 容器提供了一种封装进程和包依赖项的方式, 从而简化了 DevOps 实践,令 Windows 应用程序同样遵从云原生模式,实际生产...
10个月前
010214
记一次使用Burpsuite下的插件Turbo intruder进行实战-XSS博客

记一次使用Burpsuite下的插件Turbo intruder进行实战

相信很多师傅在进行渗透测试或者漏洞挖掘的时候都会用到burpsuite这款神器,但是不知道师傅们用过burpsuite里面一款叫turbo intruder的插件么 不管这些,今天看了这篇文章的师傅我相信也会对这...
10个月前
010012
复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞-XSS博客

复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞

起因,一老哥给我发来这玩意,一眼看上去,哇,牛逼。 Apache Tomcat高危远程代码执行漏洞CVE-2019-0232:Windows上的Apache Tomcat远程执行代码 http:// localhost:8080/cgi-bin/hello.bat?&...
10个月前
010411