平台说明 本平台设计理念: 简单配置即可使用，无需数据库，无需其他组件支持，可直接在php虚拟空间使用 SAE用户请切换到sae分支，并阅读sae分支下的README.md 安装说明 自动安装 ...
02月14日22 views评论xss
根目录
搭建本地XSS数据接收平台，无SQL版
02月14日22 views评论xss
根目录
02月14日22 views评论xss
根目录
h2oai/h2o-3 中的 核弹级xss
h2o-3介绍/h2o-3 是一个开源的机器学习平台，它提供了丰富的算法和工具，用于大规模数据分析和模型训练。H2O-3 支持多种编程语言，包括Python、R和Java，并且可以在各种分布式环境中...
02月14日16 views评论xss
机器学习
ngixn安全配置
nginx Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Ramble...
02月10日11 views评论policy
xss
xss-lab2-3
今天的做题环境是xss-lab靶场的第二关和第三关，进入第二关关卡后，会发现，有一个文本框是我们的输入点，和之前的做题方式一样，我们先构造一个payload看看情况:<script>ale...
02月09日11 views评论payload
xss
洞见简报【2024/2/7】
2024-02-07 微信公众号精选安全技术文章总览洞见网安 2024-02-07 0x1 【万字解析】SQL注入精粹：从0到1的注入之路天禧信安 2024-02-07 20:23:16 从客观角度来...
02月09日11 views评论xss
内存地址
Yakit靶场通关教程|XSS多场景（二）
前言Preface上周牛牛和大家唠了XSS的基础知识和简单案例Yakit靶场通关教程|XSS多场景（一），那师傅们有思考过服务端如何识别特定的客户吗？其实Cookie就是干这个的，每次HTTP请求的时...
02月09日19 views评论xss
恶意代码
代审分析|Bootdo框架通用型漏洞SQL注入+越权+信息泄露+存储XSS（一文全审）
最近在开发项目没什么能发的，就把前段时间Bootdo这个开源框架的审计结果发一下吧。 01项目介绍 - 项目名称：lcg0124/bootdo- 项目地址：https://github.com/lcg...
02月09日71 views评论payload
xss
专注XSS跨站脚本漏洞利用工具
工具简介 XSS Exploitation Tool是一款渗透测试工具，专注于跨站脚本漏洞的利用。 该工具仅用于教育目的，请勿在真实环境中使用它！ 工具功能： 有关受害浏览器的技术数据受害者的地理位置...
02月08日23 views评论exploit
xss
浅谈xss2rce的一些实现
Background翻了翻我以前挖的漏洞和一些ctf题目，发现都不约而同出了这么一个思路，xss2rce，我觉得这个点比较有意思的，总结了几个漏洞分析把它记录了下来xss2rce前世在很多情况，在可以...
02月08日12 views评论rce
xss
漏洞挖掘 | 任意密码重置 + 存储型XSS
扫码领资料获网安教程本文由掌控安全学院 - 老板来一份烧鹅饭 投稿还是老样子，打开谷歌镜像，搜索site:edu.cn指定域名，搭配关键字登陆，注册，忘记密码，等等，或者xxx系统比较容易挖出通杀。逻...
02月07日16 views评论xss
漏洞挖掘
最新Invicti Professional V24.1.43434漏洞扫描器下载
前言 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Pro...
02月06日28 views评论xss
漏洞扫描器
文件上传导致Microsoft主域存储XSS
介绍在当今的数字世界中，网络安全漏洞继续对组织构成重大威胁。其中一个漏洞是不受限制的文件上传，如果处理不当，可能会导致灾难性后果。在这篇博文中，我们将探讨最近涉及 Microsoft 主域不受限制的文...
02月05日19 views评论microsoft
xss
111