最新发布第37页
burp插件之爆破定时暂停脚本 防止ip被封-XSS博客

burp插件之爆破定时暂停脚本 防止ip被封

简介 渗透测试登录凭据时,通常可以在指定数量的测试请求后设置暂停时间,以避免目标站点阻止攻击,这通常很有用。 许多网站针对此类重复的登录请求实施了网络防御措施,以防止滥用,并且在用户...
xss-admin的头像-XSS博客xss-admin1年前
01365
分块传输tamper-XSS博客

分块传输tamper

最近看到大佬们都在搞分块传输,据说能吊打所有waf,所以我也跟随大佬们的脚步。 首先先了解下什么是分块传输。 分块传输编码(Chunked transfer encoding)是超文本传输协议(HTTP)中的一种数...
xss-admin的头像-XSS博客xss-admin11个月前
01295
漏洞速递 | CVE-2024-25852 RCE漏洞(附EXP)-XSS博客

漏洞速递 | CVE-2024-25852 RCE漏洞(附EXP)

0x01  前言     Linksys RE7000存在命令执行漏洞。攻击者可以使用此漏洞获取设备管理员权限存在远程命令执行漏洞。 0x02  影响版本 Linksys RE7000 v2.0.9 Linksys RE700...
xss-admin的头像-XSS博客xss-admin11个月前
02525
利用winrar自解压捆版payload制作免杀钓鱼木马-XSS博客

利用winrar自解压捆版payload制作免杀钓鱼木马

简介大家在制作捆版木马时碰到一个问题大多捆绑软件本身就会被杀软查杀,即便捆绑两个正常软件也会被查杀。今天给大家分享一个利用winrar实现免杀的捆绑技术。 大家在制作捆版木马时碰到一个问...
xss-admin的头像-XSS博客xss-admin11个月前
01275
Metasploit -- 目录详解及常用命令-XSS博客

Metasploit — 目录详解及常用命令

一、Metasploit作用 Metasploit是一款开源的渗透测试框架平台, 到目前为止,msf已经内置了数千个已披露的漏洞相关的模块和渗透测试工具,模块使用ruby语言编写,这使得使用者能够根据需要对模...
指定多URL地址提交数据(post) XSS平台模块使用说明-XSS博客
HackerGPT支持插件,不限制内容,开源-XSS博客
验证码识别爆破多线程Python版-XSS博客

验证码识别爆破多线程Python版

脚本代码 import requests,threading,base64,argparse,datetime,ddddocr,imghdr,configparser,os,ast from queue import Queue from tqdm import tqdm class scan: def save(self,data): f = op...
xss-admin的头像-XSS博客xss-admin11个月前
01255
开源AI人脸替换工具离线版V3.0 整合包下载!-XSS博客

开源AI人脸替换工具离线版V3.0 整合包下载!

无需配置任何环境,解压后即可使用,只需一张人脸图片,就可以把视频中的人脸换成你需要人物。无任何使用门槛,支持CPU和GPU解码! 1.AI人脸替换工具离线版V3.0 整合包:【国外网盘】【国内网盘...
xss-admin的头像-XSS博客xss-admin11个月前
05265
redis写webshell redis-XSS博客