XSS平台博客-最新发布-第5页

安卓应用测试

一、安卓生态简介 Android 是一种基于 Linux 的自由及开放源代码的操作系统 , 主要使用于移动设备, 如智能手机和平板电脑 , 由 Google 公司和开放手机联盟领导及开发。安卓的安全机制大概措施如...

xss-admin10个月前

034914

ThinkAdmin 绕过验证码后台账号爆破脚本

ThinkAdmin 后台样式爆破脚本代码 import requests import hashlib import json import fileinput from bs4 import BeautifulSoup urls = 'http://127.0.0.1:81' headers = { 'User-Agent': 'M...

软件工具

xss-admin10个月前

03497

利用 WP Fastest Cache 中的 SQL 注入 (CVE-2023–6063)

在不断变化的数字环境，保护我们的在线资产的安全至关重要。 WordPress 是 Web 开发领域的主要参与者，最近面临着重大的安全挑战，其广泛使用的插件之一——WP Fastest Cache 存在严重漏洞。该...

网络安全

xss-admin10个月前

03488

xss平台持久cookie说明 keepsession说明

xss教程

xss-admin10个月前

034510

大灰狼9.15源码+成品

远控免杀

xss-admin5个月前

034514

实战|对一次博彩站点的渗透测试

一次工作摸鱼的时候，找到一个博彩站点，看了一眼主站有waf显然打不通，结果在找其他资产的时候发现一个 '老破站' 。找到它后台爆破的时候发现shiro反序列化，这不是直接一键getshll吗？（有手...

网络安全

xss-admin10个月前

03447

骚操作实现XSS平台图片探测功能

相信大家看了上面XSS找后台的案例，应该已经明白大致的思路了，就是通过模拟图片，然后获取来路而已。那么如何实现？有的朋友说把JPG以PHP方式执行，其实这样很不安全。思路：首先可以建立一个...

xss教程

xss-admin10个月前

03429

Ubuntu快速安装MSF的命令

1、这个官方安装脚本，我们只需要运行一下就行了 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb >...

网络安全

xss-admin1年前

03407