xss-admin-XSS博客-第28页
BC实战|从Xss到主机上线-XSS博客

BC实战|从Xss到主机上线

故事的起因 前几天收到一封邮件,内容是这样的: 你说发谁哪里不好,发到我这里来,正好最近辞职了没事干,搞下看看。 加上那个人的好友以后,象征性的聊了几句,大概就是:我说自己因为网赌没...
11个月前
013911
Linux安装部署Redis(超级详细)-XSS博客

Linux安装部署Redis(超级详细)

前言 网上搜索了一筐如何在Linux下安装部署Redis的文章,各种文章混搭在一起勉强安装成功了。自己也记录下,方便后续安装时候有个借鉴之处。 Redis版本 5.0.4 服务器版本 Linux CentOS 7.6 64位...
11个月前
011215
Laravel漏洞扫描-XSS博客

Laravel漏洞扫描

功能 Laravel 指纹 Laravel 泄漏.env Laravel 调试模式 Laravel 点火 CVE-2021-3129 交互模式 安装 克隆存储库和依赖项 git clone https://github.com/xsxtw/larasploit cd larasploit pip3 ins...
1年前
027913
免杀木马捆绑器-XSS博客

免杀木马捆绑器

免杀木马捆绑器 前言 在攻防演练中,钓鱼是十分重要的一环,能够快速撕破目标的伤口,为了让钓鱼木马更具有迷惑性,需要释放正常的文件进行隐藏,因此诞生此捆绑器 版本更新 1.1 版本 bypass 常...
11个月前
04225
免杀技术 - dump lsass 实测-XSS博客

免杀技术 – dump lsass 实测

DumpMinitool.exe 经测试,360 和卡巴拦截,火绒正常 Visual Studio 2022 的一个程序,使用这个需要安装扩展开发 C:Program FilesMicrosoft Visual Studio2022CommunityCommon7IDEExtensionsTes...
11个月前
013113
WEB 漏洞-Oracle,MongoDB 等注入-XSS博客

WEB 漏洞-Oracle,MongoDB 等注入

一.常见数据库 Access,Mysql,mssql,mongoDB,postgresql,sqlite,oracle,sybase 等 二.简要学习各种数据库的注入特点 (1)access表名———— 列名—————————— 数据注: access ...
11个月前
01427
【1day】脸爱云一脸通智慧平台SystemMng信息泄露漏洞【未公开|附poc】-XSS博客

【1day】脸爱云一脸通智慧平台SystemMng信息泄露漏洞【未公开|附poc】

0x01 漏洞描述 脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露,攻击者可利用此漏洞收集敏感信息,从而为下一步攻击做准备。 0x02 空间测绘 测绘语法 fofa: body='View/UserReserved/U...
11个月前
023915
实战|对一次博彩站点的渗透测试-XSS博客

实战|对一次博彩站点的渗透测试

一次工作摸鱼的时候,找到一个博彩站点,看了一眼主站有waf显然打不通,结果在找其他资产的时候发现一个 '老破站' 。 找到它后台爆破的时候发现shiro反序列化,这不是直接一键getshll吗?(有手...
11个月前
03507
ChatTTS 最强文本转语音!一键本地安装,100%成功!效果逼真如真人,完全免费开源!!-XSS博客
moukthar Android远程管理工具(安卓网页控)-XSS博客

moukthar Android远程管理工具(安卓网页控)

介绍:moukthar Android远程管理工具(安卓网页控),需自己搭建网页端,网页端就是你的控制台!下面是搭建教程。建议使用纯净linux系统! 功能 通知监听器 短信监听 电话录音 图像捕获和屏幕截...