安全文章 - 第 61 | CN-SEC 中文网

人工智能安全

不要停，继续说下去！——针对大语言模型的推理成本攻击：Engorgio

随着 ChatGPT 等大语言模型（LLMs）在各类任务中大放异彩，越来越多的场景开始依赖它们来提供服务。然而，由于 LLM 在推理阶段对算力的需求极为显著，一个潜在但被忽视的安全威胁也悄然浮现：恶意...

04月25日20 views评论

阅读全文

安全文章

【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c...

04月25日12 views评论

阅读全文

安全文章

分享短信轰炸漏洞小窍门

最近在对一批系统搞渗透测试，发现很大一部分系统都存在短信接口，若服务器未做有效校验，则可造成短时间内向目标手机发送大量垃圾短信的情况。就像这个样子，会消耗客户的短信资源，而且万一被黑客利用的话，会被拿...

04月25日18 views评论

阅读全文

人工智能安全

AI安全-提示词注入

攻击技术分类高级 Prompt Injection 技术绕过与混淆策略防御机制与对抗策略攻防手册靶场练习一攻击技术分类类型描述Prompt Injection利用精心设计的提示词操控模型行为，绕过安全...

04月25日22 views评论

阅读全文

安全文章

打靶日记 pwnlab

一、探测靶机IP（进行信息收集）主机发现arp-scan -lnmap -sS -sV -T5 -p- 192.168.10.15 -A二、进行目录枚举dirb http://192.168.10.1...

04月25日9 views评论

阅读全文

安全文章

支付漏洞|某交易所薅羊毛类支付漏洞

某交易所汇率差导致的支付漏洞漏洞前提已交HackerOne且明确无危害，故作为漏洞案例分享。漏洞成因某交易所存在消费返现的活动策略，由此可以测试支付漏洞时发现了“四舍五入”漏洞。付款1RMB消费0.1...

04月25日18 views评论

阅读全文

人工智能安全

OLLVM 攻略笔记

在现代软件保护技术中，控制流混淆（Control Flow Obfuscation）是一种常见且有效的手段，用于增加逆向工程的难度。OLLVM 是基于 LLVM 编译器框架的一个扩展，它通过插入复杂的...

04月25日14 views评论

阅读全文

人工智能安全

浅聊一下，大模型的前世今生 | 工程研发的算法修养系列（一）

在算法主导的创新范式下，工程师该如何构建面向未来的核心能力？为大家带来《工程研发的算法修养》系列文章，开篇以大模型技术演进为主线，剖析该领域七十年来的关键技术及理论。第一章 NLP进化史规则时代（19...

04月25日14 views评论

阅读全文

安全文章

如何将高危提升为严重

前期侦察 assetfinder example.com -subs-only > asset.txtsubfinder -d example.com >> asset...

04月25日14 views评论

阅读全文

应急响应篇：windows

1.常见的入侵分类：web入侵：挂马，网页篡改（菠菜，黑帽seo）,植入webshell,黑页，暗链等主机入侵：病毒木马，勒索病毒，远控后门，系统异常，RDP爆破，SSH爆破，主机漏洞，数据库入侵等网...

04月25日应急响应26 views评论

阅读全文

人工智能安全

大模型设施的安全风险框架

编者荐语本文首次系统性拆解大模型全生命周期安全框架，揭秘从数据采集到模型落地的4大核心威胁，并提出零信任架构、同态加密、智能水印等前沿防护方案。无论是防范生成式数据偏见，还是破解社会工程攻击，文章以真...

04月24日27 views评论

阅读全文

安全文章

DC-2寻找Flag1、2、3、4、5，wpscan爆破、git提权

一、信息收集1、主机探测arp-scan -l探测同网段2、端口扫描nmap -sS -sV 192.168.66.13680/tcp open http Apache httpd 2.4...

04月24日7 views评论

阅读全文