最新发布第37页
LNK钓鱼-XSS博客

LNK钓鱼

简介 lnk文件是用于指向其他文件的一种文件。这些文件通常称为快捷方式文件,通常它以快捷方式放在硬盘上,以方便使用者快速的调用。lnk钓鱼主要将图标伪装成正常图标,但是目标会执行shell命令...
xss-admin的头像-XSS博客xss-admin10个月前
013412
ThinkPHP多语言模块文件包含RCE复现详细教程-XSS博客
redis写webshell redis-XSS博客
对某相亲网的一次渗透详解过程-XSS博客
XSS 之 form表单劫持(通用明文记录)-XSS博客
点我一个链接就自动化入侵你的内网-XSS博客
SN 某二级站点登录处CRLF注入,导致全站沦陷XSS(及绕过限制实现URL跳转)-XSS博客
SN某分站绕WAF+变态过滤利用域终实现拿cookie-XSS博客

SN某分站绕WAF+变态过滤利用域终实现拿cookie

话说,某日发现SN某分站有一个参数可以随意输入,但是可能是因为代码的原因导致部分标点符号会改写代码。首先就是SN的网站有自带的WAF,这应该算是第一层WAF,是SN所有站点都有的WAF,这个上文...
xss-admin的头像-XSS博客xss-admin10个月前
019212
图片XSS模块二 使用讲解 玩转XSS-XSS博客
cve-2024-31848-XSS博客

cve-2024-31848

影响描述 一个原型PoC,用于在嵌入式Jetty服务器上运行CData应用程序的目标上自动化漏洞分析。 只需使用-u或--url来指定目标,脚本就会尝试检索getSettings.rsb?文件,存在于所有CData实例中。...
xss-admin的头像-XSS博客xss-admin11个月前
015213