backdoor-factory(后门工厂)
项目地址：https://github.com/secretsquirrel/the-backdoor-factory backdoor-factory 看其名知其意，直译过来就是后门工厂的意思。利用其 patch 方式的编码加密技术，可以轻松的生成win32PE后...
![[代码审计]熊海cms-XSS博客](https://xsx.tw/wp-content/uploads/2024/07/d2b5ca33bd20240723174803-300x160.png)
[代码审计]熊海cms
0x00前言 好些天没写文章了，今天给大家分享一篇对于熊海cms的审计 本文所使用的环境为phpstudy的php5.2.17版本+apache 0x01正文 看过我之前文章的朋友知道：在审计之前，我们可以通过查询CNVD...
Meta LlaMA 2 最强的AI大语言模型！完全免费开源了！！附最新下载方式
1.Text generation web UI【点击下载】 2.语言模型下载：【官方链接】，普通GPU建议选择Llama-2-7b-chat模型，如果你的GPU比较强，建议选择Llama-2-13b-chat 或者 Llama-2-70b-chat 模型， 需要...
zphisher:自动化网络钓鱼工具，具有 30 多个模板
功能 最新和更新的登录页面。 初学者友好 多种隧道选项 本地主机 云耀 本地Xpose 掩码 URL 支持 Docker 支持 安装 只是，克隆这个存储库 -git clone --depth=1 https://github.com/htr-tech/zph...
Z-Godzilla_ekp 哥斯拉webshell管理工具二开bypass waf
哥斯拉webshell二次开发规避流量检测设备 二开详细教程在微信公众号：艾克sec目前测了国内两安全厂商的态感，连接和执行命令无告警现在改了php和java的，后续尽快新增net的java，net，php 流量...
kali工具详细讲解
前言 Kali 系统预装了大量的安全工具，可以说是一个安全工具的数据库。在 kali2018.2 系统中就有 600 多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用...
BT-Panel Linux自动磁盘挂载工具1.8(2024/7/10更新)
最近发现很多用户反馈的一些问题与磁盘挂载有关，1、安装完面板后发现磁盘容量与实际购买容量不符2、重启服务器后面板无法访问，网站、数据库文件丢失 以上都是因为未挂载磁盘，或挂载操作不当...
一处图片引用功能导致的XSS
山重水复疑无路 漏洞点：站点产品评论处 初步测试 一开始尝试XSS，发现程序有过滤，提交均显示Tags are not permitted，最后测出来的是过滤 < ，不过滤 > 因为提示速度比较快，猜测前端有一...
