免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知...
12月03日6 views评论弱口令
框架
记一次对某学院管理后台的渗透
12月03日6 views评论弱口令
框架
12月03日6 views评论弱口令
框架
DoDAF到底有什么用？
DoDAF（The Department of Defense Architecture Framework）全称是“国防部架构框架”,是美国国防部推出的一个开发EA的指导框架。最新版本2.02于20...
11月24日2 views评论架构
框架
初探 Struts2 框架安全
最近分析 confluence 的漏洞，发现是基于 Struts 框架的，其中有很多相关知识点并不了解，因此专门来学习一下 Struts 2。前言在网上一搜 Struts 2 资料发现介绍漏洞的文章比...
11月02日21 views评论servlet
文档
Apache Dubbo框架风险解读
Dubbo介绍 Dubbo定位 Dubbo一开始把自己定位为一个RPC框架，专注于服务之间的调用。随着微服务的概念越来越火爆，Dubbo开始重新思考自己的定位，除了服务调用，开始逐渐向服务治理、服务监...
10月18日31 views评论地址
安全风险
企业战略规划的咨询方法论
一、 您可能面临的困惑经营环境与形势发生重大变化， 原有战略体系已经不适用于企业未来的可持续发展；部分高层领导对公司发展有初步设想， 但仅停留在个人意识和经验层面， 缺乏科学、 系统的归纳与总结；高层...
10月17日6 views评论企业
框架
【红队】一个绕过静态检测的 Bash 混淆框架
免责声明 本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...
08月31日19 views评论命令
脚本
OSC&R：针对软件供应链的 ATT&CK 框架
背景多年来，供应链攻击一直被视为一项严重的安全隐患。但是，供应链的攻击由于其攻击难度高，见效慢等特征，以及防守方侥幸心理，一直不受重视。近年来，整个社会似乎面临着更多、更有组织的攻击浪潮。这可能是因为...
08月21日19 views评论供应链
框架
MIPI联盟：MIPI安全框架如何保护汽车SerDes应用程序免受安全风险
一文入门最热的LLM应用开发框架LangChain
作者： 腾讯应用宝 MoonWebTeam 团队 jansezhou 在人工智能领域的不断发展中，语言模型扮演着重要的角色。特别是大型语言模型（LLM），如 ChatGPT，已经成为科技领域的热门话题...
08月20日19 views评论人工智能
框架
ThinkPHP框架学习之基础篇
最近梳理几个PHP框架，ThinkPHP在渗透测试项目中还是有可能遇得到（最近在梳理公司内外部资产就看到其身影），先学习其基础使用，本篇算是水文吧，有错误之处欢迎指出。0x1、ThinkPHP概述Th...
08月03日15 views评论代码
框架
论坛系统代码审计
环境配置Mavenmysqlmysql.jdbcUrl =jdbc:mysql://127.0.0.1:3306/jflyfox?characterEncoding=UTF-8&zeroDat...
08月02日32 views评论jflyfox
框架
震惊！简单两步拥有自己chatgpt微信机器人
前言 chatgpt现在依然火爆，各种镜像站层出不穷，叫人看的眼花缭乱，但对于镜像站而言，跑路随时可能发生，有写还有注册及次数限制，基于以上痛点，决定做一个微信机器人，直接对接openai的官网接口，...
07月21日41 views评论chatgpt
框架
