免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。一、前言 之前的一个项目了,客户要求...
Src捡钱5,为什么大佬总能挖到你挖不到的漏洞(CORS)
免责声明本公众号不止Security旨在分享网络安全领域的相关知识和工具,仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担...
deepseek帮你分析为什么挖不到洞
Look in my eyes“回答我!Look in my eyes!” “为什么别人日挖十个高危,你连个XSS都搞不定?嗯?Tell me why!”最近,小明剑魔的咆哮式质问席卷全网,而这份“愤...
某单位软件供应商黑盒下的0day挖掘
很久没更新内容了,最近做项目中,遇到了比较有意思的站,某事业单位的软件商,整体来说,开发的系统挺安全的。需渗透的网站,挺多的,不过有几个网站用的是同一个供应商,于是就开始了一系列的迷之操作。刚打开bp...
KiloEx的800万是怎么被盗的
慢雾(SlowMist) 协助 KiloEx 追回全部被盗资金,事件回顾漏洞利用链与原理总结1. 漏洞根源:合约权限验证缺陷继承问题KiloEx的TrustedForwarder合约继承了OpenZe...
Copilot 帮助你快速创建 Forms 随机测验
今天遇到一个powerautomate流程咨询:我想制作一个流程,是利用power automate从30道题库中,随机抽取5道题,生成测试,最后的测试是通过微软forms的链接我想了一下,发现用po...
WP Shuffle plugin SQL注入漏洞及解决办法(CNVD-2025-06478、CVE-2025-28873)
WordPress 是一款全球知名的开源内容管理系统(CMS),基于 PHP 和 MySQL 开发,目前占据全球网站市场份额超40%。其核心特点包括:易用性:通过可视化界面快速搭建网站,无需编程基础;...
拨开MCP迷雾:开发者需要了解的现实与考量
最近AI圈刮起了一阵MCP(Model-Component-Protocol,模型-组件-协议)的风潮。它被描绘成一种旨在标准化AI模型与外部工具、服务交互方式的技术,似乎预示着一个更高效、更具互操作...
Python 的新型 t-string
模板字符串,也被称为 t-string,已被正式接纳为 Python 3.14 的一项特性,该版本将于 2025 年底发布。🎉我对此感到兴奋;t-string为 Python 中更安全、更灵活的字符串...
Antropic发布首个AI价值观地图
GoUpSec点评:AI正在形成自己的价值观体系,人们在不了解AI“三观”(是否异化)的情况下将敏感信息和关键任务交其处理,这是极其危险的。最新研究显示,先进大模型的价值观体系远比我们想象得更为复杂。...
美国防部拟制定更快速更全面的软件网络安全标准
编者按美国防部计划为国防承包商制定更快、更全面的软件网络安全标准,确定包括控制措施和流程在内的整体框架,从而使美军能够快速应用能够证明供应链安全和安全编码实践的软件产品。美国防部寻求建立快速软件流程的...
Pyinstaller Repack 指南
作者论坛账号:hitachimakoPyinstaller Repack 指南大一牲,想要Patch一个抢学校图书馆座位的软件,却困于Pyinstaller程序的重打包,以此为契机研究了一下Repac...
24991