9000+ xss payloads 大全 | xss payloads collect,XSS Vectors Cheat Sheet,除了常规的xss,还包含了各类绕过waf的payload,bypass waf,本文未必更新及时，xss代码每日都在更新.
Read more
分类： 渗透测试
weblogic(cve-2021-2394)与海康威视applyCT路径rce漏洞复现
声明 本文仅作个人学习记录，涉及技术仅供学习参考，
Read more
PrintNotifyPotato windows priviledge 提权工具
PrintNotifyPotato windows priviledge 提权工具,又一个土豆，使用PrintNotify COM服务进行提权,适用于Windows 10 – 11 ,Windows Server 2012 – 2022
Read more
pwn基础学习ret2syscall
栈溢出通过gadget片段组成系统调用，保证各寄存器中存放正确的值。
Read more
portswigger csrf lab 跨站请求伪造靶场wp
portswigger csrf lab 跨站请求伪造靶场wp,在本节中，我们将解释什么是跨站点请求伪造，描述一些常见的 CSRF 漏洞示例，并解释如何防止 CSRF 攻击,Cross-site request forgery
Read more