XSS Payload共2篇
渗透某非法约X软件(渗透网站犯法吗)-Pikachu Hacker

渗透某非法约X软件(渗透网站犯法吗)

前言无聊寂寞(这不是重点),去应用市场上下载了某个同城约x软件,点开软件,首先不需要登录/注册就可以进来。。就感觉发现有问题了。主界面是长这样的,类似探探一样可以选择心动或者忽略,忽...
Pikachu的头像-Pikachu HackerPikachu16天前
0278
记一次对钓鱼网站的XFF头注入(钓鱼网站的网址)-Pikachu Hacker

记一次对钓鱼网站的XFF头注入(钓鱼网站的网址)

本文由内部学员:YuChen投稿事情还得从一个群说起,某穿越火线女主播粉丝群群友发了个钓鱼网站 打开是这样的信息收集一波不过这个人好像是批量注册的看下中间件信息IP和端口开放情况nmap再...
Pikachu的头像-Pikachu HackerPikachu16天前
04511