请求

知名AI遭黑客“投毒”，下载量超96万！开发者炸锅：一条带「自毁指令」的PR，差点“抹掉”整个云世界？

如果你日常习惯在 VS Code 中使用 Amazon Q 编码助手自动补全、生...

10 月前 0 0 13

AI安全的头号威胁：供应链风险

2024年，Mithril Security悄悄上传了一份修改后的开源GPT-J...

10 月前 0 0 12

北京黄牛自研软件入侵博物馆票务系统 | 台风“竹节草”狂舞勿让谣言随风起

关键词入侵北京市东城区人民法院7月22日召开了涉文化领域典型案例新闻发布会。...

10 月前 0 0 12

“开盒挂人”致用户遭网暴平台被判赔；|未经同意秘密出售用户急刹车等驾驶数据，通用汽车再吃官司

“开盒挂人”致用户遭网暴平台被判赔！ 2025年7月23日，据北京日报报道：近...

10 月前 0 0 14

DEDECMS伪随机漏洞分析 (三) 碰撞点

一、本篇本文为“DEDECMS伪随机漏洞”系列第三篇，查看前两篇可点击链接：...

10 月前 0 0 7

挖洞经验 | Gsuite邮件发送功能中的SMTP注入漏洞分析

本文讲述了作者通过Gsuite邮件发送功能，可构造后缀为@google.com的...

10 月前 0 0 12

挖洞经验 | 通过域名劫持实现Azure DevOps账户劫持

当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用...

10 月前 0 0 9

挖洞经验 | 利用泄露的NPM_TOKEN访问项目私有仓库

本文讲述了作者在目标站点的JS脚本中发现了NPM_TOKEN和私有仓库链接，然后...

10 月前 0 0 3

唯快不破的分块传输绕WAF

前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备...

10 月前 0 0 9

挖洞经验 | Mail.ru子域名网站的密码重置型账户劫持漏洞

今年4月，由于某些原因我辞职在家，无聊之余就在Hackerone上学习。也就是这...

10 月前 0 0 4

IoT设备入口：亚马逊Alexa漏洞分析

Amazon Alexa，通常称为“ Alexa”，是由Amazon开发的AI虚...

10 月前 0 0 9

Weevely Webshell入侵检测之小试牛刀

Webshell是黑客经常使用的攻击手法，通常会将asp或php后门文件与网站服...

10 月前 0 0 12