无限制注册微信号方法
这个绕过微信注册的实名或者各种限制注册并使用微信。
起因是这样的，俺有一个自己经常使用的微信，始终没有设置“微信号”，因为始终找不到合适的名字，也不知道应该设置什么样的名字，毕竟这个“微信号”只能设置一次，且无法更改。本人就想着再注册个小号吧，专门用测试或者干什么用的。因为QQ可以登录微信，然后本人心思着随便注册个QQ号，然后直接可...
绕过微信各种限制 – 无限无实名注册微信帐号
密码保护：土司(t00ls)刷TB(金币)方法 方法应该通杀Discuz论坛
因为毕竟认识，所以不敢太过分破坏，所以只是简单的做了一下证明，然后就没再测试。看看我刷的如下图，首先可以确定，我原本就只有1604左右的TB(金币)，但是刷完后。。。嘿嘿。。。
t00ls 金币积分
其实这种方法估计应该是很多人早就知道了。而且估测也不是什么大秘密了。只是没多少人分享而已。
下面说一下刷金币的方法，首先你的主号需要有一定量的金币或者说积分，然后如...
土司某处储存XSS 非Markdown问题(细心会让你发现另一片天地)
【前奏】声明：本文基本没什么技术含量，就是细心，细心，细心。因为我太粗心了，所以我想用过程提醒大家细心。事情起因是这样婶的，老君哥最近为了方便广大白帽子代码上的交流，然后使用了“Markdown”编辑器，因为安全性问题在使用这个编辑器的第一时间老君哥就发了通告，告诉广大安全友人这个编辑器会存在各种问题，要注意安全的同时也让大家集中力量找出“马克荡”的安全问...
SN 储存XSS + csrf 打造全站千万级别蠕虫
先看一下某活动吧，浏览量简直爆棚。
为了隐藏一部分信息，所以调用百度百科。跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
活动专题
从这里应该可以看到...
SN某分站绕WAF+变态过滤利用域终实现拿cookie
话说，某日发现SN某分站有一个参数可以随意输入，但是可能是因为代码的原因导致部分标点符号会改写代码。首先就是SN的网站有自带的WAF，这应该算是第一层WAF，是SN所有站点都有的WAF，这个上文已经将了绕过方法。咱们在绕过此WAF的前提下（本来绕WAF就限制了很多，绕WAF的情况下还需要被过滤一些参数。。。哎），才可以进行下一步。
首先是这样一个地址：http://xxxx.SN.com...
SN某接口CRLF注入艰难利用 – cookie复写可打全站XSS
请注意，本文主要说明攻击思路。
CRLF注入这个漏洞我碰到的真是特别少，有印象的是总共碰到过两次，那两次还都无法实际利用，可能过滤了换行的参数吧。不过这次也算是巧合SN发现了几处CRLF注入，这里我挑选了一处比较有意思的来说说，如下图。
http://xxxx.SN.com/cxxxxxxxxs?sid=16xxxxxx8&tid=1612xxxxxxxxx0614&ap=NDQzxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx...
[通杀SN所有分站]的反射XSS – 金融、支付、保险、钱包等无一幸免
![[通杀SN所有分站]的反射XSS – 金融、支付、保险、钱包等无一幸免](https://woj.app/wp-content/uploads/2017/06/1.png)
起因是这样的，前几天在SN网购物，然后无意发现一枚SN某分站绕WAF实现反射XSS，然后就顺手提交到他们的安全平台了。一个反射XSS么，我个人也没觉得这个能给很多分，或者有多大危害，结果他们确实也忽略了，不过忽略的理由奇葩到极限了。忽略理由请看上文的结尾部分。
然后就有了此文，一顿找反射XSS，因为不能开扫描器，结果找着找着，发现了一个通杀SN所有分站的一个反射XS...
绕SN WAF实现反射XSS 记载XSS平台code(一)
某日在逛SN的线上商城，发现一个URL，然后就随手看了一下，如下图。
SN某分站 (点击看大图)
仔细看了一下，里面明显有两个参数有问题啊。 orderId 和 vendorCode 似乎提交什么值，他们俩就会在网页中显示什么值。那么是不是可以构造一个反射XSS的URL了？如下图：
URL中含有JS代码报错(点击可看大图)
哎呦，居然出错了，估计应该内部有拦截吧，然后测试了一下img图片的标签...
某互联网金融分站储存XSS
其实这个XSS非常简单，没什么技术含量，只不过属于另类‘储存XSS’吧。。(当然也可以伪造一个钓鱼页面。)
这个XSS呢严格的说是储存XSS，但是如果想利用它，似乎暂时我能想到的只是利用反射XSS的方法利用它。也就是说把这个链接发送给别人。具体为什么呢？
首先，某站有个上传点。如下图：
上传点
因为这个网页做了前端的JS上传判断，所以只能上传jpg等图片格式，那我们...
一波三折之某站点反射XSS (绕WAF防御)
【前言】其实就是废话，又到了一年一度的回家季，说真心的12306的验证码设计者真TM日过狗吧。让我找飞碟，除了科幻片我上TM哪见飞碟去我。算了，然后去别的网站买票吧。先看看这个网站的SEO信息。
百度权重：9 360权重：7 GooglePR：7
【正文】先随便搜索一下，搜一下去哈尔滨的票吧。然后随后闭合一下参数，如下图。
html闭合input参数
呃。。。这个水印好...