安全文章 - 第 20 | CN-SEC 中文网

人工智能安全

大模型安全攻防

引言在人工智能的浪潮中，大模型如GPT-4、DeepSeek、Gemini、Qwen等，以其强大的语言理解和生成能力，正在深刻改变我们的生活和工作方式。这些模型不仅在自然语言处理、图像识别、语音合成等...

05月15日15 views已关闭评论

阅读全文

安全文章

红日靶场1

靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/信息搜集一、web渗透# 测试时虚拟机通过frp映射出了web端口，省略端口扫描等步陬通...

05月15日8 views已关闭评论

阅读全文

供应链安全

Solana区块链恶意PyPI包：代码窃取工具揭示供应链安全问题

1. 恶意PyPI包：Solana区块链应用中的代码窃取工具 Python Package Index（PyPI）上发现了一个名为'solana-token'的恶意软件包，声称是与Solana区块链相...

05月15日15 views评论

阅读全文

安全文章

打靶日记 Tommy Boy: 1-Walkthrough

一、探测靶机IP（进行信息收集）主机发现arp-scan -lnmap -sS -sV -T5 -p- 192.168.10.30 -A二、进行目录枚举dirb http://192.168.10.3...

05月15日6 views评论

阅读全文

安全文章

红日内网渗透靶场【一篇量大管饱】ATT&CK系列

WELCOME 网络安全·诚邀合作我们C4安全团队是一支专业、高效、富有经验、团结的信息安全服务团队，由一群经验丰富、技术精湛的安全专家组成，他们在网络安全领域都有各自发光发亮的...

05月15日13 views评论

阅读全文

安全文章

突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...

05月15日8 views评论

阅读全文

安全文章

免杀-绕过杀软检测新姿势！ArgFuscator利用命令行混淆绕过EDR/AV检测

点击上方蓝字关注【渗透测试】不迷路📌【前言】大家好！🤔你有没有想过，那些号称“坚不可摧”的杀毒软件和EDR系统，其实像是个脾气暴躁的保安——看谁都像坏人，但只要你会点“障眼法”，它连...

05月15日14 views已关闭评论

阅读全文

安全文章

华硕预装驱动软件中的一键RCE

介绍这个故事始于有关新 PC 零件的对话。不顾朋友的建议，我买了一块新的华硕主板。我有点担心BIOS会默认在后台默默地安装软件到我的操作系统里。不过这个功能可以关掉，所以我想干脆就关掉吧。登录 Win...

05月15日9 views评论

阅读全文

安全文章

【渗透实战】我是如何从登录封锁撕开内网，沦陷整个C段的?

01外网打点OK！又是经典开局，一个登录框，看样子是某个IOT管理系统于是先去搜索了几个关键字看看有无Nday，无果，没事不慌，没有Nday就活不了了嘛？于是直接硬干，试试弱口令，前端逻辑绕过，SQL...

05月15日7 views已关闭评论

阅读全文

OSS 签名绕过上传任意文件到别人的网站

OSS 的签名直传签名一般长这样{ "accessid": "MlLTAI5Zt...", "host": "https://oss-cn-shanghai.aliyuncs.com", ...

05月15日安全文章7 views评论

阅读全文

安全文章

我是如何通过一次偷偷摸摸的标头注入劫持密码重置链接的

值此机会，请允许我分享我的一个 Critical vulnerability 发现。事不宜迟，让我们直接进入讨论。有时，最小的疏忽可能会导致一些最危险的漏洞。在这篇文章中，我将向您介绍我如何通过调整...

05月15日3 views评论

阅读全文

安全文章

漏洞研究(6)：XXL-JOB调度中心默认口令漏洞

1. 组件介绍XXL-JOB是一个分布式任务调度平台，分为调度中心和执行器两部分。在调度中心添加执行器后，调度中心可以对执行器进行命令执行，属于集权系统，可以帮助攻击者批量获取服务器权限。同时，通过调...

05月15日6 views评论

阅读全文

大模型安全攻防

红日靶场1

Solana区块链恶意PyPI包：代码窃取工具揭示供应链安全问题

打靶日记 Tommy Boy: 1-Walkthrough

红日内网渗透靶场【一篇量大管饱】ATT&CK系列

突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索

免杀-绕过杀软检测新姿势！ArgFuscator利用命令行混淆绕过EDR/AV检测

华硕预装驱动软件中的一键RCE

【渗透实战】我是如何从登录封锁撕开内网，沦陷整个C段的?

OSS 签名绕过上传任意文件到别人的网站

我是如何通过一次偷偷摸摸的标头注入劫持密码重置链接的

漏洞研究(6)：XXL-JOB调度中心默认口令漏洞

在线咨询

微信