最新发布第21页
CentOS7修复python-XSS博客

CentOS7修复python

一般来说 CentOS 下的 python 和 yum 都卸载不掉的 默认有保护机制 但是总有某些情况下,给删掉,这次就是看到一位老哥把python和yum都给删了。然后想恢复python救急,于是恰好有时间的我就决定...
xss-admin的头像-XSS博客xss-admin11个月前
016510
用于Web应用程序渗透测试的500个最重要的XSS脚本备忘单-XSS博客
红队免杀木马自动生成器-XSS博客

红队免杀木马自动生成器

工具开发 - 红队免杀木马自动生成器 开发目的 在攻防对抗中,免杀木马是使用频率最高的东西,但是制作起来需要耗费大量时间精力,重复性工作会让人产生疲惫和厌烦 于是我决定开发一款全自动的工...
xss-admin的头像-XSS博客xss-admin11个月前
013810
webshell静态免杀的一些思路-XSS博客

webshell静态免杀的一些思路

1.静态查杀绕过原理 顾名思义静态查杀就是杀软会检查webshell文件的内容,提取的文件特征将与已知的恶意模式进行比对。这些恶意模式可以是已知的病毒特征、恶意软件代码片段等。比如正则表达式...
xss-admin的头像-XSS博客xss-admin11个月前
011310
AI 对抗研究之「实时换脸」-XSS博客
微软 Phi-3 最新开源大模型,能否媲美 ChatGPT、Cladue 3?附本地安装部署!-XSS博客

微软 Phi-3 最新开源大模型,能否媲美 ChatGPT、Cladue 3?附本地安装部署!

? Phi-3 大模型本地搭建工具下载:https://xsx.tw/ai/4127/
xss-admin的头像-XSS博客xss-admin11个月前
022910
漏洞复现-Spring Cloud Function SpEL表达式注入-XSS博客

漏洞复现-Spring Cloud Function SpEL表达式注入

漏洞描述 Spring Cloud Function 是基于Spring Boot 的函数计算框架(FaaS),当其启用动态路由functionRouter时, HTTP请求头 spring.cloud.function.routing-expression参数存在SPEL表达式注...
xss-admin的头像-XSS博客xss-admin11个月前
016810
实战对一个棋牌app经行渗透测试-XSS博客

实战对一个棋牌app经行渗透测试

就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能省多少省多少。 废话不多说下载app扔到模拟器测试。 模拟器打开如下:
xss-admin的头像-XSS博客xss-admin10个月前
030510
recaptcha phish 使用虚假reCAPTCHA进行网络钓鱼-XSS博客

recaptcha phish 使用虚假reCAPTCHA进行网络钓鱼

recaptcha phish 使用虚假reCAPTCHA进行网络钓鱼
记一次access注入-XSS博客

记一次access注入

http://www.xxx.com/zxdt_detail.asp?id=1080   看到是注入点,当然首选肯定是先用sqlmap跑下。 access数据库 能正常跑出表 能正常跑出字段  但是dump出数据时就dump不出 没得办法,迫于无奈...
xss-admin的头像-XSS博客xss-admin11个月前
011910