让XSS漏洞无处遁形！0x1
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团今天我将讨论使用不同技术的多种跨站脚本(XSS)...
admin
通过注入恶意JavaScript代码劫持用户会话的工具
01 关于Session Hijacking Visual Exploitation，或SHVE。它提供了一种劫持受害者浏览器会话的新颖方法，通过 XSS 或恶意网页进行 hook...
Windows提权哪有这么难？
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团Windows 权限提升枚举脚本，此脚本旨在识别...
linWinPwn：自动化AD域枚举和漏洞检测脚本
01 关于linWinPwn 是一个 bash 脚本，可自动执行许多 Active Directory 枚举和漏洞检查。该脚本基于很多现有工具实现其功能，其中包括：impacket...