forever young 不论昨天如何,都希望新的一天里,我们大家都能成为更好的人,也希望我们都是走向幸福的那些人01 背景 安全小白团 大家好,我是 HX007,全职漏洞赏金猎人,活跃于 BugC...
持久性无文件攻击
由于防病毒软件在检测恶意文件方面越来越好,显而易见的解决方案是根本不使用任何文件。仅依靠现有的操作系统文件就可以实现持久性。在 Windows 上,有很多 LOLBins(living off the...
大模型系统安全保护的要求
01大模型系统保护对象基础设施层为大模型系统提供算力支持,可直接提供灵活调取的智能算力服务,降低模型落地的算力门槛,一般包括 AI 芯片、基础网络、存储等资源。 平台层为模型定制提供全套的工具链及全流...
Python+Selenium 反爬虫实战
在Python爬虫过程中,我们会遇到一些反爬虫机制,如利用动态加载。这种情况如何来爬虫呢?Selenium作为一个Web自动化测试工具,能有效降低反爬风险,尤其适用于处理JavaScript渲染数据和...
Library Card System最新SQL注入漏洞(CNVD-2025-03328、CVE-2025-1356)
Library Card System是一个图书馆管理系统,用于管理用户借阅权限和借阅记录的重要系统。它通过与图书馆管理系统的其他模块(如书籍管理、借阅管理等)协同工作,确保图书馆的借阅流程顺畅、高效...
勒索软件攻击达到历史新高:2025年2月攻击数量激增126%
Bitdefender最新的《威胁简报》报告显示,黑客利用文件传输漏洞、信息窃取工具以及人工智能驱动的策略发动攻击,2025 年 2 月勒索软件攻击激增 126%,创历史纪录。网络安全刚迎来一个新的里...
学习 - 经典的SSRF代码
这段代码中stream_socket_client函数是导致出现 SSRF 漏洞的关键。它用于创建一个到指定 URL 和端口的网络连接,而传入该函数的$url参数直接来自用户可控的$_GET['url...
GitHub 上的虚假安全警报问题利用 OAuth 应用程序劫持账户
美国药物检测公司数据泄露波及 330 万人据 hackernews报道,一则关于美国药物检测公司 DISA 的重大消息引发关注,该公司宣称发生数据泄露事件,竟影响多达 330 万人。来源: 安全419...
模型安全测试基础:如何精确查找数据集
介绍在对模型进行内容安全方面的测试,或者是Prompt注入、越狱时,我们通常会询问一些不安全的问题,此时我们可以参考一些已有的用来测试的数据集,或者是参考最新的论文寻找一些最新的越狱手法,本篇就来记录...
导致1.8万名客户数据泄露,澳大利亚FIIG因网络安全失误遭起诉
3月17日,星期一,您好!中科汇能与您分享信息安全快讯:01多平台SSRF漏洞遭遇协同攻击,逾400个IP同时启动威胁情报公司 GreyNoise 近日发出警告,多个平台的服务器端请求伪造(SSRF)...
MassVulScan一款网络侦查利器
一、功能 MassVulScan 是一款专为网络安全侦查设计的高性能工具,结合了Masscan和Nmap的强大功能,用于快速识别网络中的开放端口和潜在漏洞。其主要功能包括: 快速主机发现...
Eking管理易系统任意文件下载漏洞
0x01 漏洞编号 •暂无 0x02 危险等级 •高危 0x03 漏洞概述 Eking管理易系统存在任意文件读取漏洞,未经身份验证的攻击者可以通过漏洞读取服务器任意文件,从而获取大量敏感信息。 0x0...
25041