开源AI人脸替换工具离线版V3.0 整合包下载！
无需配置任何环境，解压后即可使用，只需一张人脸图片，就可以把视频中的人脸换成你需要人物。无任何使用门槛，支持CPU和GPU解码！ 1.AI人脸替换工具离线版V3.0 整合包：【国外网盘】【国内网盘...
Linux kernel权限提升漏洞（CVE-2024-1086）
一、漏洞概述 漏洞名称 Linux kernel权限提升漏洞CVE IDCVE-2024-1086漏洞类型Use-After-Free发现时间2024-03-28漏洞评分7.8漏洞等级高危攻击向量本地所需权限低...
骚操作实现XSS平台图片探测功能
相信大家看了上面XSS找后台的案例，应该已经明白大致的思路了，就是通过模拟图片，然后获取来路而已。那么如何实现？有的朋友说把JPG以PHP方式执行，其实这样很不安全。 思路：首先可以建立一个...
csdn跳过『关注博主即可阅读全文』
垃圾CSDN搞出来一个『关注博主即可阅读全文』的功能，非常的污染关注列表 以下脚本可以跳过关注阅读全文： var article_content=document.getElementById('article_content'); article_content....
Burp Suite插件之ip伪造插件burpFakeIP
ip伪造插件简介 burpFakeIP是一个伪造ip地址进行服务器爆破的burpsuite插件,主要用来躲避防火墙封锁. python版本：https://github.com/xsxtw/BurpFakeIP-py.gitjava版本:https://github.com/xsx...
利用短文件名漏洞拿下dedecms
最近吐司论坛里面大佬发出了一个新姿势，于是我就照葫芦画瓢，来复现一番。 吐司大佬的原文章：https://www.t00ls.net/thread-48499-1-1.html 我们先来温习下短文件名漏洞，一般是iis配上.net的...
漏洞利用 – 通达 OA11.10 前台 getshell 执行命令
通达 OA11.10 前台 getshell 执行命令 环境搭建： https://www.tongda2000.com/download/p2019.php 默认安装位置在 D:MYOA 搭建完成 直接写入文件，这里我虚拟机安装环境换成了 C 盘，实际按默...
kali连接蓝牙
一、启动蓝牙服务 Kali Linux 默认状态下并没有启动蓝牙服务，如果尝试打开蓝牙管理器会提示 Bluez 守护进程没有运行，不能继续。应用下列指令开启蓝牙服务： sudo service bluetooth start 二...
社会工程 — 使用社会工程工具包 (SET) 进行网络钓鱼
免责声明！！！ 本演示使用社会工程工具包 (SET) 工具仅用于教育目的。目的是提高人们对恶意行为者实施网络钓鱼攻击所采用技术的认识，并教育参与者如何识别和减轻此类威胁。 请参与者注意，未...
