安全文章

实战| 通杀漏洞挖掘技巧

本文由掌控安全学院 - 杳若 投稿 前言 前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。 经过 访问之后发现是类似一个目录索引的端口。(这里上厚码了哈) 错误案例测试 乱输内容asd...
admin 12月10日34 views评论xss 内容
阅读全文
安全闲碎

Google Bard首尝鲜

前言：Bard 是一个由 Google AI 创建的大型语言模型，它是一个机器学习模型，经过训练，可以生成文本、翻译语言、编写不同类型的创意内容，并以信息丰富的方式回答用户提出的问题，Bard 目前仍...
admin 08月03日14 views评论内容 功能
阅读全文
安全百科

格密码学习笔记(一)

格密码学习笔记(一)前情提要作为一个又菜又喜欢密码学的渣渣，之前一直想仔细看看有关格密码的知识，但是一直也没完整的去看，只是零碎的看了一点点，然后呢，本系列文章其实是我学习过程当中的一个笔记，因此本系...
admin 07月24日24 views评论内容 密码
阅读全文
安全文章

SSTI模板注入到 RCE

0x00 前言 Bagisto版本：1.5.1 0x01 内容概览 看到页面功能，可以创建和自定义电子商务页面。 正如你在下图中看到的，有可能在页面上放置一段 HTML 代码，看着它，我立即想起了 X...
admin 06月28日36 views评论rce xss
阅读全文
安全百科

XSS攻击详解

0 前言0.1 免责声明传播、利用本公众号剁椒鱼头没剁椒所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号剁椒鱼头没剁椒及作者不为此承担任何责任，一旦造成后果请自行承担！如有...
admin 06月06日11 views评论xss 网页
阅读全文