如何让XSS平台支持HTTPS – 各种XSS平台问题锦集

如何让XSS平台支持HTTPS – 各种XSS平台问题锦集
前言：网上可以下载的XSS平台源码总共就那么几个，比较少吧，我在16年9月份发布了【最新特别完善版XSS平台源代码】，网上的70%的平台用的都是这套程序。之后经常遇到各种朋友来问我关于XSS的各种相关问题，其中跟XSS平台相关的问题比较多。这里我列举了几个最多的问题做一一的解答。 第一个问题： 如何让XSS平台支持HTTPS？ 答：首先这里含有一个隐藏的问题，就是"XSS平台"...
2018年03月11日 学习笔记 评论 33 条 喜欢 3 阅读 37,620 views 次 阅读全文

为了“钱”导致失眠？

为了“钱”导致失眠？
“出售未来” 其实今天凌晨的时候把手机关机，然后躺进被窝准备睡觉了，但是想了一想，星期一有一堂课，其实本来没什么的。已经讲过很多次课的我已经没什么要准备的了，但是我突然想给大家分享一些不一样的东西，能更加深大家能对安全的理解。所以我在想，我需要脱离课件讲一些更贴近生活，就在身边的东西。 这时候，我想到了几个比较不错的案例，然后我就在脑中循环的思考，...
2018年03月09日 个人日记 评论 2 条 喜欢 3 阅读 5,136 views 次 阅读全文

[无邪_魔极天道]极略三国_5.4.0（全武将，大量货币）极略三国最新破解版 极略三国最新帐号密码可恢复数据

[无邪_魔极天道]极略三国_5.4.0（全武将，大量货币）极略三国最新破解版 极略三国最新帐号密码可恢复数据
极略三国最新帐号密码可恢复数据，账号密码一样。一共6账号。请在最新版本的极略三国使用。(或者5.3.2版本否则可能恢复不了或者恢复失败)使用没有恢复的，恢复失败的，可以私信给我。账号内容：全武将(包括神左慈)加破阵模式的九只机关兽，一共223武将。无限挑战令。两年黄金＋钻石会员。这是大家众筹的结果。39。(恢复成功后，最好自己创建一个号备份一下，以防万一) 如图...
2018年02月27日 汪洋大海 评论 15 条 喜欢 20 阅读 25,673 views 次 阅读全文

Story of a JSON XSS

Story of a JSON XSS
Hi folks, This post is about of one of my recent my finding in a bug bounty program. I started checking the application for common vulnerabilities but got nothing after spending an hour I came across an endpoint which looks as follows. If you look at request and response you will see the value of status parameter is reflecting back in the respo...
2018年02月05日 汪洋大海 暂无评论 喜欢 0 阅读 3,093 views 次 阅读全文

本博客加密文章何时公开说明(此文会列出曾经加密现已公开的文章)

本博客加密文章何时公开说明(此文会列出曾经加密现已公开的文章)
(此文会列出曾经加密现已公开的文章) 有很多朋友私信我说加密文章的密码，其实因为有些问题我没有提交给对方SRC，所以对方可能也暂时没有修复，所以我这边才加密的。不过，很多文章本人也在一点点的去除限制密码。有一些问题是刚刚提交到对方SRC，只要对方成功修复了，我这边就会立刻公开文章。 其实看文章个人认为主要就是学习思路。有一些文章很水，没办法，漏洞本身就是...
2018年02月05日 学习笔记 评论 3 条 喜欢 3 阅读 7,792 views 次 阅读全文

密码保护：绕SN WAF实现储存XSS并加载XSS代码(二)

密码保护：绕SN WAF实现储存XSS并加载XSS代码(二)
说实话距离上次 绕SN WAF(一) https://woj.app/1955.html 因为对方修复了，所以上一个绕WAF的文章已经公布了。而且公布了payload。最终实现加载XSS code的文章已经间隔将近半年。上一次绕过SN WAF，对SN系统不熟悉的情况下半个月拿了7000+呦。那么这次，嘿嘿，然后前几天先来无事又测试了一下SN的WAF，不过这次我发现对比上次，SN的WAF增加了好多好多的参数限制，很多参数只...
2018年02月04日 漏洞安全 要查看留言请输入您的密码。 喜欢 3 阅读 2,724 views 次 阅读全文

不用cookie 一个储存XSS对“某btc平台”攻城略地

不用cookie 一个储存XSS对“某btc平台”攻城略地
xss获取不到cookie的情况下直捣黄龙 这篇文章主要讲的是思路，还有XSS平台的使用。。。没有思路你只能止步不前。某日对某站点。然后我就随手测试一下放了一段XSS代码，然后没过多久发现，我的邮箱居然收到了XSS平台发来的信息，然后登录XSS平台一看，发现居然有收货，很是意外，这就是传说中的盲打XSS，然后简单的看了一下，如下图。 xss平台接收到的信息 最近一直在玩比特...
2018年02月01日 漏洞安全 评论 4 条 喜欢 1 阅读 7,807 views 次 阅读全文

一首歌一段回忆 – 青岛往事(一)

一首歌一段回忆 – 青岛往事(一)
曾经学校的体育场 每个人都有属于自己的方式去回忆那曾经的美好。而我就喜欢用歌声。如果有感兴趣的朋友可以听一听，当然这个不是原版的，但是感觉似乎比原版的好听一些。 爱我就跟我走 {"type":"audio","tracklist":true,"tracknumbers":true,"images":true,"artists":true,"tracks":[{"src":"https:\/\/woj.app\/wp-content\/uploads\/2018\/01\/2F...
2018年01月29日 个人日记 评论 5 条 喜欢 0 阅读 6,664 views 次 阅读全文

三十而立

三十而立
三十而立，你必须接受的事实。 望着窗外的楼宇，思绪凌乱。 还在漂泊的人居无定所。 心里阵阵悲伤。 平淡的生活，稳定的工作，像极了湖泊，无一丝波澜。 新阶段的起点，唯有努力向前。
2018年01月22日 个人日记 评论 1 条 喜欢 1 阅读 4,437 views 次 阅读全文