声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesa...
04月22日1 views评论payload
xss
一个5000刀的XSS
04月22日1 views评论payload
xss
04月22日1 views评论payload
xss
凭借一手Apple 存储XSS赚取5000美元的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
04月19日4 views评论payload
xss
虚假Facebook MidJourney、OpenAI页面向 120 万人传播恶意软件
摘要黑客正在利用 Facebook 广告和劫持页面来推广虚假人工智能服务，例如 MidJourney、OpenAI 的 SORA 和 ChatGPT-5 以及 DALL-E，以窃取密码的恶意软件感染毫...
04月09日6 views评论人工智能
恶意软件
虚假Facebook MidJourney AI页面向120万人推广恶意软件
黑客正在利用Facebook的广告和被劫持的页面来推广虚假的人工智能服务，比如MidJourney、OpenAI的SORA和ChatGPT-5，以及DALL-E，用窃取密码的恶意软件感染毫无戒心的用户...
04月09日5 views评论人工智能
恶意软件
华南体育协会遭受网络攻击，7万名会员数据泄露
华南体育协会(SCAA)遭遇网络攻击，未经授权的第三方入侵了该组织的计算机服务器，引发了对会员数据安全的担忧。为应对SCAA的网络攻击，协会迅速采取措施解决漏洞，保护会员。在一份官方新闻声明中，SCA...
03月25日9 views评论数据安全
网络攻击
【漏洞预警】GitLab 16.9存储型XSS漏洞CVE-2024-1451
漏洞描述:GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台,GitLab 受影响版本中的用户资料页面存在存储型XSS漏洞,攻击者可将恶意载荷添加到个人资料(Pronunciati...
02月23日31 views评论xss
漏洞预警
找twitter某人邮箱的方法
很多有关推的需求都是找绑定邮箱和常用邮箱，算是有难度且不稳定的要求，暂时也没什么0day或接口能用（出现的话时效性一般比较低，一般是用于比较棘手和滞留的项目等待机会），但其实还是有一些方式方法可以达到...
01月24日54 views评论twitter
页面
2024年我遇到的第一个Bugs
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
01月19日10 views评论profile
xss
OnlyFans 在开源情报工作中的作用
到底是什么？您为什么要关心？OnlyFans是一个网站，用户可以订阅内容创作者的内容并访问他们的数字内容以及与创作者本人互动。虽然并非每个创作者都提供裸体和 NSFW 内容，但有艺术家、音乐家、健身专...
01月05日51 views评论osint
开源情报
2023最受欢迎的20款黑客工具
001 Hijacker v1.5适用于 Android 的多合一 WiFi 破解工具。项目地址：github.com/chrisk44/Hij适用于 Android 5+ 的 Aircrack，Ai...
12月28日68 views评论crack
twitter
通过反向代理劫持OAuth代码的账户接管之旅
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。封面人物图片：来自骨哥AI首次‘炼丹‘作品...
11月30日70 views评论burp
重定向
二种方法让你跟踪任何 Telegram 用户的实时位置
您是否知道 Telegram 不仅仅是一个聊天应用程序？它有一个很酷的功能，称为“地理位置跟踪”。这是一种奇特的说法，表示您可以在地图上找到您的朋友所在的位置。让我们谈谈如何使用这个有趣的功能以及如何...
11月29日60 views评论telegram
个人资料