某去水印网站破解无限次数教程

前言 遇到一个站，后端是Node.js写的，对于这种类型的站点，一般比较难getshell，但也实现了最终的目标，拿到后台权限 信息搜集 先进行常规的信息搜集，子域名扫描、端口扫描、目录扫描等 这个...

Kali Linux metasploit常用命令

渗透测试 - 登陆口 js 前端加密绕过

一、前言 这个思路呢是作者小白在一次EDU某证书站挖掘的过程中发现的。说到邮箱绕过，很多师傅第一反应应该是系统代码逻辑性问题，比如邮箱叠加/复用以及邮箱重放。 这里呢，作者小白就简单提供...

xray1.9.4 破解 jl 修改为 jnl，点击补丁保存

山乃柠檬

山重水复疑无路 漏洞点：站点产品评论处 初步测试 一开始尝试XSS，发现程序有过滤，提交均显示Tags are not permitted，最后测出来的是过滤 < ，不过滤 > 因为提示速度比较快，猜测前端有一...

PAM_EXEC 不用第三方应用和重启抓取ssh密码

From PNG tEXt to Persistent XSS (从文本到持久性XSS PNG)