xss-admin-XSS博客-第2页
棋牌站点之提权-XSS博客

棋牌站点之提权

棋牌站点之提权
2年前
032110
Kali 或 Ubuntu 等 Debian 系 Linux 安装 ARL 资产灯塔系统(docker 安装)-XSS博客

Kali 或 Ubuntu 等 Debian 系 Linux 安装 ARL 资产灯塔系统(docker 安装)

灯塔官方删库之后,如何在 debian 系的 Linux 主机上使用 docker 安装 。 翻了一圈 github 发现灯塔的一键安装脚本只适配了 CentOS,但是我用的 Linux 都是 Debian 系的,比如 Ubuntu,Kali,所...
用于Web应用程序渗透测试的500个最重要的XSS脚本备忘单-XSS博客

用于Web应用程序渗透测试的500个最重要的XSS脚本备忘单

用于Web应用程序渗透测试的500个最重要的XSS脚本备忘单
2年前
031610
SQL注入绕过安全狗V4.0(Apache)及POC利用-XSS博客

SQL注入绕过安全狗V4.0(Apache)及POC利用

0x01 资源准备: python3.7:python-3.7.4-amd64.exe 安全狗安装包:safedogwzApache.exe (截至10月2号官网上下的apche v4.0最新版) phpStutdy集成环境:phpStudy_64.7z 0x02 环境准备: pyth...
2年前
026615
CVE-2019-12937 ToaruOS权限提升分析-XSS博客

CVE-2019-12937 ToaruOS权限提升分析

CVE-2019-12937 ToaruOS权限提升分析
2年前
017214
远程代码执行S2-062 CVE-2021-31805验证POC-XSS博客

远程代码执行S2-062 CVE-2021-31805验证POC

远程代码执行S2-062 CVE-2021-31805验证POC
2年前
01578
红队免杀木马自动生成器-XSS博客

红队免杀木马自动生成器

工具开发 - 红队免杀木马自动生成器 开发目的 在攻防对抗中,免杀木马是使用频率最高的东西,但是制作起来需要耗费大量时间精力,重复性工作会让人产生疲惫和厌烦 于是我决定开发一款全自动的工...
2年前
021910
漏洞复现 - confluence 远程代码执行-XSS博客

漏洞复现 – confluence 远程代码执行

/${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec('COMMAND').getInputStream(),'utf-8')).(@com.opensymphony.webwork.ServletActionContext@getRespons...
2年前
020314
ubuntu美化-XSS博客

ubuntu美化

参考: zhuanlan.zhihu.com/p/176977192 b 站: 一:更新源 sudo apt-get update sudo apt-get upgrade 二:下载 执行:sudo apt install gnome-tweaks chrome-gnome-shell 执行:apt install g...
2年前
023714
【0day】KingPortal运行系统信息泄露漏洞【未公开|附poc】-XSS博客

【0day】KingPortal运行系统信息泄露漏洞【未公开|附poc】

0x01 漏洞描述 随着工业互联网的迅速发展,传统的组态软件CS架构需要安装客户端、仅支持PC机、组态开发效率低、运行效果差等已满足不了市场需求。而目前工业监控领域的Web端产品,大多定制开发...
2年前
02537