安全闲碎

Google地图中的SSTI

前一段时间，我在研究Google Maps的“时间轴”功能，特别是添加自己的“地点”的功能。我复制以前在“导出为KML”功能中找到的XSS，并认为自定义位置“名称”可能是放置payload的好地方。突...
admin 05月01日69 views评论google payload
阅读全文
安全文章

Payload-神奇的XSS

𒀀='',𒉺=!𒀀+𒀀,𒀃=!𒉺+𒀀,𒇺=𒀀+{},𒌐=𒉺[𒀀++],𒀟=𒉺[𒈫=𒀀],𒀆=++𒈫+𒀀,𒁹=𒇺[𒈫+𒀆],𒉺[𒁹+=𒇺[𒀀]+(𒉺.𒀃+𒇺)[𒀀]+𒀃[𒀆]+𒌐+𒀟+𒉺[𒈫]+𒁹+𒌐+...
admin 04月24日122 views评论payload xss
阅读全文
lcx

Payload隐藏技巧交流

整理一下payload隐藏的相关技巧，也想向大家学习一下更好的经验思路:) 0x00 目标： 维持对目标主机的控制权限 0x01 要求： 尽最大程度减少在目标windows主机留下文件，降低被发现被捕...
admin 04月02日209 views评论payload 文件
阅读全文