xss-admin-XSS博客-第15页
如何给视频、图片去除水印?这两个方法可以帮你节省很多时间!!-XSS博客

如何给视频、图片去除水印?这两个方法可以帮你节省很多时间!!

1.视频去水印: Video-subtitle-remover (VSR) 是一款基于AI技术,将视频中的硬字幕去除的 软件。 主要实现了以下功能: 无损分辨率将视频中的硬字幕去除,生成去除字幕后的文件 通过超强AI算...
【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!-XSS博客
记一次台湾网站的肾透-XSS博客

记一次台湾网站的肾透

没东西水了,而且没成功,索性就放出来吧。 很久以前的案例,由于太过丢人,一直不怎么敢提,有些资源当时也没截完全,就顺手看看吧闲着无聊,开日!目标是谁好呢?随便找一个吧。 * 电?很 NB...
记一次梦里渗透某鱼诈骗站到挖掘通用day-XSS博客

记一次梦里渗透某鱼诈骗站到挖掘通用day

0x00 前言 大家看个乐呵哈,厚码请见谅,起因是我在闲鱼上买东西,这byd给我发个逆天链接,点进去一看明显就是坑人的,于是咱们展开接下来的过程. 0x01 信息收集 打开网站,还得用手机的User-Ag...
漏洞复现-CVE-2023-46359-XSS博客

漏洞复现-CVE-2023-46359

一:漏洞描述 Salia PLCC 提供的产品包括通信模块、智能电表、数据采集设备等,旨在帮助用户实现电力系统的远程监控、数据传输和智能化管理。他们的解决方案可以提高能源利用效率,改善电力系统...
10个月前
020113
记一次COOKIE的伪造登录-XSS博客

记一次COOKIE的伪造登录

一次未授权访问和COOKIE的伪造登录 0x01:发现它的网址如此 通过信息收集—发现它的密码规则如下(因重点是COOKIE的伪造登录,故密码规则就不放图了,你懂的…) 账户:  xxxx 密码:  ...
CVE-2024-27564 漏洞(附EXP)-XSS博客

CVE-2024-27564 漏洞(附EXP)

0x01 前言 chatgpt是全网最易部署,响应速度最快的ChatGPT环境,chatgpt 的 pictureproxy.php 接口处没有对url参数进行校验,攻击者可以通过url参数注入任意URL让应用发出任意请求。 0x02 漏洞...
10个月前
020010
FakeLogonScreen – 伪造Windows登录屏幕以窃取密码-XSS博客

FakeLogonScreen – 伪造Windows登录屏幕以窃取密码

FakeLogonScreen是一个伪造Windows登录屏幕以获取用户密码的实用程序。输入的密码将根据Active Directory或本地计算机进行验证,以确保其正确,然后显示到控制台或保存到磁盘。 它可以通过简单...
SN 某javascript函数引发全站(含主站)dom反射XSS 超详细跟踪分析 + 修复方案-XSS博客
[代码审计]熊海cms-XSS博客

[代码审计]熊海cms

0x00前言 好些天没写文章了,今天给大家分享一篇对于熊海cms的审计 本文所使用的环境为phpstudy的php5.2.17版本+apache 0x01正文 看过我之前文章的朋友知道:在审计之前,我们可以通过查询CNVD...