0x00 XSS基本测试流程原则是“见框就插”，多动手，这里分享几个经典测试payload:"><svg/onload=alert(1)//具体引用外部js的代码姿势是:<svg/o...
05月31日33 views评论svg
xss
绕过XSS过滤姿势总结
05月31日33 views评论svg
xss
05月31日33 views评论svg
xss
8个WAF绕过
名称： Cloudflare 有效负载： <a/href=Java%0a%0d%09script:alert()>click 绕过技术：数字字符编码 名...
03月18日42 views评论技术
黑名单
RealWorldCTF2023体验赛WP
此次比赛Torchwood战队与信阳师范学院21级的XH师傅联合，最终获得了总榜第18，高校13名的好成绩。WebEvil MySQL Server文章https://www.cnblogs.com/...
01月10日237 views评论crypto
project
Selenuim自动入坑指南二
前言第一节已讲述了selenium的基本用法、如何定位元素等，这一节将继续围绕selenium进行展开。注：建议按顺序浏览：《Selenium自动化入坑指南一》一、鼠标控制既然是模拟浏览器操作，自然也...
08月22日65 views评论action
service
SSH代理轉socks5
Set up the SSH tunnel ssh -D 1080 -f -C -q -N user@host ssh -qTfnN -D 7070 -p 22 user@host Set up Sy...
05月17日安全博客29 views评论ssh
安全博客
黑客攻入Passwordstate，近3万企业数据受威胁
关键词黑客、企业数据据国外一家媒体报道，科技公司Click Studios旗下的一款密码管理软件Passwordstate的升级机制被破坏并遭受到了恶意补丁攻击。该公司表示，目前已有2.9万个企业级用...
05月01日82 views评论password
账号密码
新型网络欺诈：无需用户点击，访问1秒后自动触发
网络欺诈往往需要和用户之间建立互动联系，攻击者会以各种吸引眼球的内容来诈骗用户点击从而感染各种恶意程序。这种欺诈技术也不断的在发展，从最初的two-click升级至one-click，而根据赛门铁克安...
04月09日64 views评论click
新型网络欺诈无需用户点击访问1秒后自动触发
jQuery旋转插件—rotate详细使用说明文档
# jQuery旋转插件—rotate详细说明文档参数参数类型说明默认值angle数字旋转一个角度0animateTo数字从当前的角度旋转到多少度0step函数每个动画步骤中执行的回调函数，当前角度值...
04月07日35 views评论function
query
Bypass final Payload Cloudflare
<h1/%6f%6e/oNclicK=alert`hacked`>CLICK HERE 原文始发于微信公众号（Khan安全攻防实验室）：Bypass final Payload Cloud...
03月14日84 views评论bypass
payload
3个方法登陆并获得cookie
因为SDL中有一些情况需要维护一些测试账号，所以需要登陆保存大量的账号的cookie状态来做一些事情。以下的方案都是基于chrome headless的puppeteer，这是一个nodejs的库，有...
01月14日155 views评论cookie
name
Overwolf 1-Click 远程代码执行 - CVE-2021-33501 - translator
Overwolf 1-Click 远程代码执行 - CVE-2021-33501 本文为翻译文章，原文链接:https://swordbytes.com/blog/security-advisory-...
12月31日63 views评论click
overwolf
新的反序列化链——Click1 - 珂字辈
前段时间ysoserial又更新了一个链Click1，网上好像一直没人分析，最近在学习java，就稍微分析下。 一、 利用代码 Click1依赖click-nodeps-2.3.0.jar，javax...
12月31日78 views评论java
ysoserial
5