PDF 上传导致存储的 XSS [ProtonMail 安全电子邮件]
在 PDF 文件中进行注入,如果网站没有进行必要的检查,我们就有一个存储的 XSS 漏洞。网上搜索没找到简单的XSS PDF。所以我决定实现一个 JavaScript 。此 JavaScript 将 JavaScript 代码嵌入到 ...
CVE-2024-29895 | Cacti服务器命令执行
影响描述 CVE-2024-29895为命令注入漏洞,攻击者可在Cacti服务器的PHP元件启用register_argc_argv功能的情况下,对服务器下达任意命令,过程中无须通过身份验证,CVSS风险评为10分。 poc&ex...
EagleSpy V4 破解版 (安卓控)
支持英语、中文和俄语~在运行时切换语言 Apk 构建器和定制、隐藏 Apk、快速构建 Apk 自动 Apk 加密器以绕过防病毒 工具 - 反编译 Apk、编译 Apk、保护 Apk、签名 Apk 等。 自定义 Apk Dropper ...
steam 某站的XSS漏洞长度绕过限制实现攻击
所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章,每篇文章都会含有一些较为不错的知识点。但是请注意,加密文章如果你想查看,那么需要你用比较有质量的文章来和博主做交...
某去水印网站破解无限次数教程
网站:Watermark Remover & Remove Watermark From Photo Online & Inpaint – imgkits.com 点击上传图片 现在是还有13次,默认是每个用户20次免费的 打开王网站上传图片 现在我们按F12...
【技术分享】命令执行和绕过的一些小技巧
先看一个例子 本地测试环境:PHP 5.4.45 + Win <?php $command = 'dir '.$_POST['dir']; $escaped_command = escapeshellcmd($command); var_dump($escap...
burp 验证码 识别 插件 xp_CAPTCHA 跑验证码
看着师傅们已经挖洞月入十W+,而我还连一个垃圾洞都挖不到,越想越生气,于是就有了这个玩意。 简介 xp_CAPTCHA burp验证码识别插件,中文名:瞎跑验证码 调用 http://www.kuaishibie.cn 网站...