xss-admin-XSS博客-第29页
自动验证码识别自动输入脚本-XSS博客

自动验证码识别自动输入脚本

自动识别填写英文、数字、滑动拼图、滑动行为等验证码,对于自动规则无法覆盖的验证码页面请手动配置规则
Kali Linux开启RDP远程桌面一键开启脚本-XSS博客

Kali Linux开启RDP远程桌面一键开启脚本

Kali Linux开始RDP远程桌面
7个月前
0538
不用cookie 一个储存XSS对“某btc平台”攻城略地-XSS博客

不用cookie 一个储存XSS对“某btc平台”攻城略地

xss获取不到cookie的情况下直捣黄龙
11个月前
021511
K8S 中对 Windows 节点的利用-XSS博客

K8S 中对 Windows 节点的利用

在许多组织中,所运行的很大一部分服务和应用是 Windows 应用。 Windows 容器提供了一种封装进程和包依赖项的方式, 从而简化了 DevOps 实践,令 Windows 应用程序同样遵从云原生模式,实际生产...
11个月前
010314
记一次使用Burpsuite下的插件Turbo intruder进行实战-XSS博客

记一次使用Burpsuite下的插件Turbo intruder进行实战

相信很多师傅在进行渗透测试或者漏洞挖掘的时候都会用到burpsuite这款神器,但是不知道师傅们用过burpsuite里面一款叫turbo intruder的插件么 不管这些,今天看了这篇文章的师傅我相信也会对这...
11个月前
011012
复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞-XSS博客

复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞

起因,一老哥给我发来这玩意,一眼看上去,哇,牛逼。 Apache Tomcat高危远程代码执行漏洞CVE-2019-0232:Windows上的Apache Tomcat远程执行代码 http:// localhost:8080/cgi-bin/hello.bat?&...
11个月前
010411
上线机器微信聊天记录提取-XSS博客

上线机器微信聊天记录提取

微信聊天记录提取 https://github.com/AdminTest0/SharpWxDump 版本 < 3.7.0.30 只运行不登录能获取个人信息,登录后可以获取数据库密钥 版本 > 3.7.0.30 只运行不登录不能获取个人信息,登...
11个月前
01189
权限维持 - 后门隐藏技术-XSS博客

权限维持 – 后门隐藏技术

文件上锁 chattr +i webshell.php lsattr webshell.php chattr -i webshell.php ssh 软链接 ln -sf /usr/sbin/sshd /tmp/su; /tmp/su -oPort=5555; useradd test -p test 不死马 访问该 php 文...
11个月前
014212
某次重要攻防演练细节打点到攻陷内网分享-XSS博客

某次重要攻防演练细节打点到攻陷内网分享

01成果概述 外网打点,先拿到JeecgBoot权限,再骚操作对若依系统GetShell 获取到某某有限公司多个主机权限和后台权限 后台权限:10.0.***.**:8848/nacos/#/ 10.0.***.***(服务器权限) 10.0.**...
11个月前
022715
漏洞复现-CVE-2023-46359-XSS博客

漏洞复现-CVE-2023-46359

一:漏洞描述 Salia PLCC 提供的产品包括通信模块、智能电表、数据采集设备等,旨在帮助用户实现电力系统的远程监控、数据传输和智能化管理。他们的解决方案可以提高能源利用效率,改善电力系统...
11个月前
021313