漏洞已提交修复，打了厚码给大家分享一下在测试一个功能点的时候，他传递一个参数sm，这个sm参数是个手机号猜测这个参数可能会在页面上直接输出，那就整个html的标签进去试试，看他解不解析一般我不会使用&...
05月14日31 views评论bypass
漏洞挖掘
记一次简单的漏洞挖掘
05月14日31 views评论bypass
漏洞挖掘
05月14日31 views评论bypass
漏洞挖掘
bypass 行业最优质的EDR
现在当我和我的红队朋友谈及进程注入的话题时，回答通常是“是的……但是……”。因为检测的风险超过了在宿主进程中“寄生”的需要。典型的进程注入技术过于突出，而且注入往往与恶意活动有关。有时，我喜欢培养这种...
05月12日133 views评论bypass
函数
$2,100!更专业地打破403访问控制
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：本文章重点介绍某白帽...
05月09日41 views评论bypass
secret
RCE/LFI Bypass的一些技巧
我们现在有一个pocc%0aat /et%0ac/pas%0aswd通过 globbing 绕过 Web 应用程序防火墙 (WAF)Bash 可以执行文件名通配，这个过程称为“通配”，但它不使用标准的...
05月09日78 views评论bypass
rce
CloudFront bypass
“>%0D%0A%0D%0A<x ‘=”foo”><x foo=’><img src=x onerror=javascript:alert(cloudfrontby...
05月08日34 views评论bypass
javascript
XSS WAF 绕过思路
XSS WAF Bypass Techniques By: Spin The Hack参考链接：https://twitter.com/Pwn2arn/status/159023315111...
05月08日27 views评论bypass
xss
通配符 Bypass
近期在github收藏的项目（第五期）
最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：给公众号设为星标加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢老群“棉花糖娱乐圈圈“已经被封由于公众号经常被封，所以搞...
05月04日44 views评论bypass
破解版
Cloudflare WAF Bypass WordPress 6.1.1 XSS漏洞
Payload1： /wp-login.php?wp_lang=en_US%27accesskey%3DX%20Only=1%20%09%20%0A%0D%09On%3C%3EMouseOver%3D...
05月04日129 views评论bypass
xss
Apahce-Superset 身份认证绕过漏洞 (CVE-2023-27524) 检测工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
05月01日116 views评论bypass
py
403 Bypass
New 403 Bypass
Error: Download.php?file=../config.php ==> 403Done: Download.php?file=. /config.php⨀ ==> ...
05月01日安全文章31 views评论bypass
configphp
42