概述:ChatGPT模型是自然语言处理领域的一个热门话题,近期,随着ChatGPT出圈,它越来越受到人们的关注和追捧。许多人想要亲身体验ChatGPT所带来的强大功能和优势,这也吸引了一些黑客利用网络...
03月17日25 views评论chatgpt
javascript
以ChatGPT为主题的网络钓鱼攻击劫持Facebook账户分析
03月17日25 views评论chatgpt
javascript
03月17日25 views评论chatgpt
javascript
女票查岗记—让渣男无处遁形
本文号召广大女粉丝要求，写一篇关于如何查岗的文章。这里我便轻描淡写，简单说说。之前我们在玩安卓shell时，都是通过msf控制台完成的。通过命令的形式来控制安卓设备。所以女票想查岗需要懂得一定的专业技...
03月13日12 views评论install
java
Nodejs原型链污染
什么是原型链污染原型链污染是一种针对JavaScript运行时的注入攻击，通过原型链污染，攻击者可能控制对象的默认值，这允许攻击者村该应用程序的逻辑，还可能到安置拒绝服务狗估计，严重可导致RCEpro...
03月08日12 views评论nodejs
proto
【漏洞通告】Node.js权限绕过漏洞（CVE-2023-23918）
Node.js 身份认证绕过漏洞(CVE-2023-23918)
漏洞类型：身份认证绕过 简要描述 Node.js存在身份认证绕过漏洞，在启用实验权限选项 --experimental-policy的受害者，攻击者可以使用process.mainModule.req...
02月24日74 views评论cve
https
记录有趣的CTF题目：Google CTF 2020 NodeJS XSS
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言前段时间写了一篇CTF文章，也算是刚入门找的题目吧，发现确实玩CTF很有趣，每道过程解题成功的那种感觉很有成就感。虽然说CTF很多离实战背道而驰...
02月23日20 views评论ctf
xss
一次对Node.js站点渗透
微信公众号：[小白渗透成长之路][弱小和无知，不是生存的障碍，傲慢才是。]简介 最近一个月也是刚刚入职，一直在搞公司的项目，所以比较忙，公众号也一直没有更新，今天看到了一篇还不错的文章，所以转一下，因...
02月18日26 views评论data
页面
如何在 RHEL 9 上安装 Node.js
导读：在这篇文章中，我们将逐步解释如何在 RHEL 9 系统上安装 Node.js。 本文字数：2654，阅读时长大约：3分钟在这篇文章中，我们将逐步解释如何在...
01月17日6 views评论nodejs
rhel
六类常见远程调试安全分析之第一弹
Debug端口开放存在被攻击的可能性，本次针对Node.js、Headless Chrome 、Java、Golang 、Flask，Django六类语言或框架利用debug端口进...
01月08日9 views评论nodejs
安全分析
【表哥有话说 第84期】vm沙箱逃逸
时隔一周表哥们又带来新的内容了本期所讲解的是vm沙箱逃逸想学习新内容的小伙伴们 赶快来看看吧！！！0x01 沙箱逃逸初识说到沙箱逃逸，我们先来明确一些基本的概念...
11月07日40 views评论console
javascript
JavaScript沙箱vm2修复远程代码执行风险
vm2（一种流行的JavaScript沙盒环境）中的一个错误可能允许恶意行为者绕过沙盒保护并在主机设备上进行远程代码执行(RCE)。Vm2每周的下载量超过400万次，它在Node.js服务器中创建了一...
11月03日16 views评论javascript
攻击者
JavaScript 沙箱 vm2修复远程代码执行漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士热门的 JavaScript 沙箱环境 vm2 中存在一个bug，可导致恶意人员绕过沙箱防火措施并在主机设备上发动远程代码执行攻击。Vm2...
10月08日28 views评论攻击者
远程代码执行漏洞