三种flash xss跨站脚本攻击测试代码config={%22clip%22:{%22url%22:%22http://stream.flowplayer.org/bauhaus/624x260.mp4%22,%20%22linkUrl%22:%22javascript:confirm%28String.fromCharCode%2888,%20115,%20115,%2032,%2080,%20111,%2099,%2032,%2047,%2032,%2077,%2011...
/
978 次浏览/
核心成员
真正的一键网站DNS域名劫持思路 作者:0x80首先获得一个基于query的接口验证证书接着返回登陆即可 然后进入DNS解析管理，把要劫持的IP地址，填入即可...
/
1187 次浏览/
核心成员
知乎某逻辑可导致登陆他人机构号
作者:0x80...
/
1129 次浏览/
核心成员
白象食品某逻辑漏洞可导致全站任意用户登陆（SSO设计缺陷），为了方便写个工具 作者:0x80脚本错误已修复放个图https://pan.baidu.com/s/1mckTU8rDdXNjp_21QQbClg 提取码: 8ufy...
/
1377 次浏览/
核心成员
import urllib.request #导入requestimport urllib.parseimport jsonurl = 'https://fanyi.baidu.com/v2transapi' #定义一个urltarnsData = input("输入你的翻译内容：")param = { #获取API的接口参数装入param"...
/
1160 次浏览/
核心成员
代码审计之任意文件读取漏洞...
/
1498 次浏览/
核心成员
闲着没事，写了一个通用漏洞工具，支持某省所有电信查询只需要电信手机号码，无需登陆密码，即可查询到敏感信息 作者：0x80切勿用于非法用途 放个图https://pan.baidu.com/s/16wl__TTVObxLn6VgS2RFTg 提取码：b6zj ...
/
1737 次浏览/
核心成员
C# password练习题，破解成功后会获得服务器一台（无加壳）链接: https://pan.baidu.com/s/1sfQTLGNacu_ecej4UeYuog 提取码: 5wt9...
/
1394 次浏览/
核心成员
python 抓取指定美女图片import urllib.request //导库url="https://www.zbjuran.com/uploads/20190402/uearko2xou422.jpg" //定义urlresponse =urllib.request.urlopen(url) (response接收，打开url)data = response.read() //...
/
1122 次浏览/
核心成员
python 3.6自动爬取网页图片基于正则表达式：imglist = re.findall('src="(.*?\.jpg)" pic_ext',response)具体要实际情况而定urllib.request.urlretrieve执行保存本地...
/
1087 次浏览/
核心成员