xss-admin-XSS博客-第4页
利用 XMLRPC 爆破WordPress密码工具-XSS博客

利用 XMLRPC 爆破WordPress密码工具

项目地址:https://github.com/relarizky/wpxploit
2年前
019015
【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!-XSS博客

【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!

【震惊】最真实的AI视频生成工具!完全免费开源,只需一张照片,就能生成炸裂效果!Sora 劲敌来了!!
2年前
026515
使用 xp_cmdshell 将基于时间的 SQL 注入升级为 RCE-XSS博客

使用 xp_cmdshell 将基于时间的 SQL 注入升级为 RCE

简单记录一下我们利用 xp_cmdshell 和 PowerShell 编码命令从 SQL 注入获取 RCE 的发现 1.Burpsuite扫描结果 这一切都始于 Burpsuite 扫描的结果,该结果在 上显示了 SQL 注入警报/download/123...
2年前
023415
记一次ssrf的利用-XSS博客

记一次ssrf的利用

记一次ssrf的利用
2年前
013015
红队技术 - Cobaltstrike 之 Linux 上线-XSS博客

红队技术 – Cobaltstrike 之 Linux 上线

红队技术 - Cobaltstrike 之 Linux 上线
2年前
036515
靶场学习 - 自建三层内网靶场-XSS博客

靶场学习 – 自建三层内网靶场

自建内网靶场 https://github.com/yangzongzhuan/RuoYi/releases ruoyi-admintargetclassesapplication-druid.yml 修改数据库账号密码 idea 编译生成适配环境的 jar 包 数据库配置推荐:mysql5+...
2年前
012715
【红队战法】多角度钓鱼-XSS博客

【红队战法】多角度钓鱼

制作lnk上线技巧 思路 1.将.gif后缀图片,木马exe、xx.pdf按偏移量写入进一个gif图片中,这里合成为pic.gif 2.使用lnk链接wscript指向执行pic.gif按偏移量取出木马exe、xx.pdf先后执行。 3.钓鱼...
2年前
031515
最新安卓远程控制 -XSS博客
PDF 上传导致存储的 XSS [ProtonMail 安全电子邮件]-XSS博客

PDF 上传导致存储的 XSS [ProtonMail 安全电子邮件]

在 PDF 文件中进行注入,如果网站没有进行必要的检查,我们就有一个存储的 XSS 漏洞。网上搜索没找到简单的XSS PDF。所以我决定实现一个 JavaScript 。此 JavaScript 将 JavaScript 代码嵌入到 ...
2年前
023915
EagleSpy V4 破解版 (安卓控)-XSS博客