当我开始漏洞奖励时，一个主要障碍是 WAF 阻止了我的 XSS 注入。所以我的任务是找到一个“通用”的有效负载，在大多数情况下都有效起初，我遇到了带有 cloudflare 的程序，尽管可以通过 Gi...
04月10日6 views评论xss
有效负载
XSS WAF 绕过 一种负载适用于所有人
04月10日6 views评论xss
有效负载
04月10日6 views评论xss
有效负载
CLOUD AV
0x01 下载地址https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/0x02 靶机目标获取靶机root权限0x03 工具准备无0x0...
03月19日4 views评论quot
socket
九维团队-绿队（改进）| java 反射机制（下）
阅读该文章上半部分请点击九维团队-绿队（改进）| java 反射机制（上）。 六、获取继承关系 获取父类 class 和 interface import java.util.Arrays; publ...
06月02日25 views评论interface
other
打靶总结-过程及思路系列29
也许你没有看过《Kali Linux 渗透测试》这门课程，但你一定听说过！这门课别名【177】(有177个课时），在众多 Kali 课程中，这门课程以其卓越的质量和完善的教学体系脱颖而出，讲师是苑房弘...
05月31日28 views评论socket
课程
九维团队-绿队（改进）| java 反射机制（上）
一、何为反射反射即Reflection，Java 的反射是指程序在运行期可以拿到一个对象的所有信息。即 Java 反射机制是在运行状态时，对于任意一个类，都能够获取到这个类的所有属性和方法，对于任意一...
05月18日18 views评论cls
九维团队
九维团队-绿队（改进）| OGNL表达式简介
写在前边OGNL 是 Object-Graph Navigation Language（对象导航图语言）的缩写，它是一种功能强大的表达式语言，通过简单一致的表达式语法，可以存...
05月04日27 views评论context
表达式
看图片也能中招！
来自公众号：小白学黑客大家好，我是小白哥。近期天，关于QQ盗号的安全事件相信大家已经听说了。各种各样的传言都有，一会儿数据库泄露了，一会儿API漏洞了，一会儿又是协议漏洞了，还有的说扫描二维码中招的，...
07月05日17 views评论cve
漏洞
AWS SageMaker Jupyter Notebook 实例接管
本文为翻译文章，原文地址：https://blog.lightspin.io/aws-sagemaker-notebook-takeover-vulnerability概述我们发现攻击者可以跨账户在受...
07月05日37 views评论受害者
攻击者
appcms 主页注入漏洞
index.php if (trim($_GET['q']) != '' && !isset($_GET['tpl'])) { $str = '';...
05月19日颓废's Blog478 views评论app
get