摘要 本文从提示注入和任意代码执行、隐藏API发现、动态代码执行、数据序列化四个维度探索了ChatGPT4的安全性问题, 用另类的逆向手段对ChatGPT做了一系列安全测试。 2023年11月, Op...
6小时前2 views评论chatgpt
gpt
逆向ChatGPT4核心
6小时前2 views评论chatgpt
gpt
6小时前2 views评论chatgpt
gpt
哥斯拉流量分析
本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 哥斯拉流量特征 第1个请求会发送大量数据，该请求不含有任...
6小时前1 views评论webshell
流量
HTB-IClean笔记
扫描靶机nmap -sC -sV -T4 -Pn 10.10.11.12进入到80网站会重定向到capiclean.htb，写到hosts，然后访问右上角有个login按钮没有注册界面，爆破一下目录w...
6小时前1 views评论attr
capiclean
浅谈JS中如何利用对象池提升项目性能
在JavaScript中，垃圾回收是一种自动内存管理机制，它可以自动地识别不再使用的变量和对象，并将它们从内存中清除，以释放内存空间。在项目运行与用户使用的过程中，当可以被垃圾回收机制识别清除的变量达...
6小时前0 views评论垃圾回收
垃圾回收机制
【论文速读】| CHEMFUZZ: 大语言模型辅助模糊测试用于量子化学软件缺陷检测
本次分享论文为：CHEMFUZZ: Large Language Models-assisted Fuzzing for Quantum Chemistry Software Bug Detectio...
7小时前1 views评论fuzz
语言模型
AI未来可能在网络安全的十大应用场景
GPT的发展让现在的职场人一天天陷入恐慌，生怕那天起来，自己的工作被AI代替了，其实这种恐慌不是没有依据，每隔一段时间就能看到GPT的一个大的发展。那AI的发展对网络安全从业者会有影响么？毫无...
7小时前1 views评论代码审计
网络安全
BurpSuite 验证码破解（第二期）
利用burp可以实现对站点后台账号和密码的爆破。开发者为了防止暴力破解，一般都会添加验证码的功能，从而防止暴力破解。文本为大家介绍在Burpsuite中一款比较好用的图形验证码插件captcha-ki...
7小时前2 views评论burp
burpsuite
【赏金猎人】403绕过Payload+场景
由于微信公众号推送机制的改变避免错过文章麻烦您将公众号设为星标感谢您的支持！想要学习：【漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无...
7小时前1 views评论payload
赏金猎人
Docker使用笔记
作者：jakieli1. 为什么使用Docker我们的业务需要使用公司内部的一个平台做报表展示，公司内部的一个平台支持的数据库都是正式环境或者IDC环境，这使得我们的业务逻辑也需要部署到正式环境或者I...
7小时前2 views评论dockerfile
docker容器
最新提权''骚操作''
组策略首选项提权漏洞简介SYSVOL是活动目录里面的一个用于存储公共文件服务副本的共享文件夹，在域中的所有域控制器之间进行复制。SYSVOL文件夹是在安装活动目录时自动创建的，主要用来存放登录脚本、组...
8小时前3 views评论域控制器
域用户
Cookieless security
Cookieless securitySource Code Disclosure in ASP.NET apps – PT SWARM (ptsecurity.com)无 Cookie DuoDro...
8小时前3 views评论cookies
浏览器
防火墙技术：网络安全的守护者
在数字时代，网络安全成为了我们每个人都不容忽视的问题。而防火墙技术，作为网络安全领域中的一道重要防线，为我们的网络环境提供了坚实的保护。本文将详细介绍防火墙技术的原理、分类、重要性以及发展趋势，帮助读...
8小时前安全百科2 views评论网络安全
防火墙
5432