最新发布第14页
排序
宝塔 WAF 最新版 SQL 注入漏洞，可直接获取数据库权限
接上篇文章，在测试宝塔 WAF 的未授权访问漏洞时无意间还发现了一个 SQL 注入漏洞，品相还不错，可执行任意 SQL 语句。 总之，吃了一惊，一个防 SQL 注入的工具居然也有 SQL 注入漏洞。 请看这...
1年前
漏洞复现-CVE-2023-46359
一：漏洞描述 Salia PLCC 提供的产品包括通信模块、智能电表、数据采集设备等，旨在帮助用户实现电力系统的远程监控、数据传输和智能化管理。他们的解决方案可以提高能源利用效率，改善电力系统...
11个月前
Tor-IP-Changer实现Sqlmap自动切换代理IP
使用工具： 小飞机、Proxifier、Tor Browser、Tor IP Changer（传送门）、Sqlmap 操作步骤： 首先连上小飞机 配置Proxifier 配置代理服务器 配置代理规则 此时你已经是全局代理状态了 配置并打...
11个月前爆火的AI一键换装软件！ 只需2步，效果杠杠的！！完全免费开源，IDM-VTON ：更衣更强、更容易！
AI 换装 软件下载：https://xsx.tw/ai/4145/A I视频换脸 软件：https://xsx.tw/xss/4153/
11个月前信息收集
信息广度收集: Whois 信息 站长之家: http://whois.chinaz.com 国外在线: https://bgp.he.net 根域名 ENScan: https://github.com/wgpsec/ENScan_GO 小蓝本: https://www.xiaolanben.com/pc...
1年前【震惊】最真实的AI视频生成工具！完全免费开源，只需一张照片，就能生成炸裂效果！Sora 劲敌来了！！
SadTalker AI视频生成工具下载：https://xsx.tw/ai/4194/
11个月前![PDF 上传导致存储的 XSS [ProtonMail 安全电子邮件]-XSS博客](https://xsx.tw/wp-content/uploads/2024/05/d2b5ca33bd20240508235435-274x300.png)
PDF 上传导致存储的 XSS [ProtonMail 安全电子邮件]
在 PDF 文件中进行注入，如果网站没有进行必要的检查，我们就有一个存储的 XSS 漏洞。网上搜索没找到简单的XSS PDF。所以我决定实现一个 JavaScript 。此 JavaScript 将 JavaScript 代码嵌入到 ...
11个月前