本报告从NOI大纲出发，对CSP-S 2023的全部四道机试题目进行了分析。报告详细分析了每道题目考察的主要知识点及其难度系数设置，以及题目设计对选手的能力要求等，最后对题目的知识构成做出总体性评价。...
04月03日5 views评论csp
分析报告
CSP-J/S 2023第二轮提高级题目知识构成分析报告
04月03日5 views评论csp
分析报告
04月03日5 views评论csp
分析报告
Google AI漏洞详细
生成式人工智能（GenAI）和大型语言模型（LLM）是过去一年讨论的焦点。当 GPT 发布时，OpenAI 打开了LLM在技术生态系统中的使用大门。像Meta，Microsoft和Google这样的公...
03月19日2 views评论llm
operation
NSA发布云环境应用10大安全策略
企业上云可以带来诸多好处，有助于企业优化生产效率、提高灵活性、降低运营成本以及实现全球化的业务覆盖等。但随着企业组织将更多的业务系统和数据转移到云端，它们也必须采取更加可靠的安全防护措施，以实现与本地...
03月14日3 viewsNSA发布云环境应用10大安全策略已关闭评论云安全
最佳实践
使用 Google 脚本资源绕过 PortSwigger上的 CSP
背景介绍 Portswigger 前不久在 HackerOne 上披露一份漏洞报告（https://hackerone.com/reports/2279346），虽然是CSP的绕过漏洞，但有几个背景信...
02月27日6 views评论脚本
页面
在ChatGPT中挖掘XSS漏洞实现任意账户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
02月23日15 views评论chatgpt
xss
XSS 亮点：挖掘 ChatGPT 中的漏洞
ChatGPT 在企业和个人用户中广泛使用，是寻求访问敏感信息的攻击者的主要目标。在这篇博文中，我将向您介绍我在 ChatGPT 中发现的两个跨站脚本 (XSS) 漏洞以及其他一些漏洞。当它们链接在一...
02月21日18 views评论chatgpt
xss
【漏洞解析】Yakit靶场通关教程|XSS篇总结
Yakit靶场通关教程|XSS篇总结注：本文是从Yakit官方公众号文章中总结归纳，只保存漏洞修复建议以供后续学习参考。原文链接：https://mp.weixin.qq.com/s/INfxJqps...
02月15日12 views评论xss
修复建议
攻击Google Bard-从实时注入到数据外泄
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
12月04日9 views评论csp
llm
Windows NTLM 权限提升缺陷 （CVE-2023-21746）复现过程+ PoC 漏洞
在不断发展的网络安全领域，一个新发现的漏洞引起了安全专业人士和研究人员的关注。Windows 中的这个本地权限提升 (LPE) 漏洞被称为“Local Potato”，编号为 CVE-2023-217...
11月06日74 views评论ntlm
身份验证
前五名云安全风险
云安全专家 Qualys 从其自己的平台和第三方汲取见解和数据，提供了对前五名云安全风险的看法。五个关键风险领域是错误配置、面向外部的漏洞、武器化漏洞、云环境内的恶意软件以及修复滞后（即修补延迟）。2...
08月12日26 views评论安全风险
恶意软件
Web和移动安全之沙盒
沙盒现代移动和浏览器平台都利用不同的沙盒技术来隔离应用程序和网站及其内容（参见操作系统和虚拟化CyBOK知识领域[3]）[37，38]。这也旨在保护平台免受恶意应用程序和站点的侵害。主要的网络浏览器（...
07月09日18 views评论csp
javascript
简析云数据安全平台的关键能力和应用评估
云计算的应用催生了一系列新的安全挑战。云服务的弹性使企业能够毫不费力地启动新的数据服务，从而导致无序蔓延的环境，其中数据可以在对象存储、托管服务和非托管数据库之间不断流动。由于许多基础设施是由云服务提...
06月25日9 views评论敏感数据
数据安全