本项目主要为了记录笔者日常做红队项目的时候遇到的各种小问题以及解决方案。这些小问题具有以下特征其一是非常的具体化，可能就涉及一个小点的细节，但是这个点不突破，就难以进入后面的渗透环节。其二是涉及的面非...
05月15日39 views评论技术
红队
红队笔记
05月15日39 views评论技术
红队
05月15日39 views评论技术
红队
G.O.S.S.I.P 阅读推荐 2023-05-12
一转眼，汶川大地震过去15年了，你可还记得对当年很多“豆腐渣”校舍的问责？我们今天要关注的是互联网世界上的JavaScript代码，从2023年WWW会议上选择一篇论文 The More T...
05月15日44 views评论js
项目
Django SQL注入漏洞 CVE-2022-28346
漏洞简介Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞。影响版本2.2&l...
05月13日52 views评论py
项目
GPT-4 竟被 CS 学生「开源」了！OpenAI 威胁：不撤下项目就告你！
这是「进击的Coder」的第 828 篇技术分享来源：新智元（ID:AI_era）“ 阅读本文大概需要 6 分钟。 ”众所周知，ChatGPT 是免费的，但想尝试最新最强的 GPT-4，基本...
05月05日122 views评论ai
cs
天使还是恶魔？GPT4Free项目之争
cckuailong读完需要3分钟速读仅需 1 分钟随着 GPT 技术的爆火，很多人已经将其视为不可获取的生产力工具。但是多数人目前苦于无法申请/或使用 OpenAI 的 API。申请限制，访问限制，...
05月01日217 views评论ai
gpt
JAVA代码审计-天喵商城
目录一、项目简介二、项目搭建 1、环境要求 2、项目部署流程三、代码审计： 1、第三方组件漏洞 2、组件漏洞 3、Fastjson命令执行漏洞 3.2 漏洞复现： 4、Log4j命令执行漏洞 4.1 ...
04月27日42 views评论fastjson
漏洞复现
【安全圈】马斯克明面上暂停 AI 研究，暗中购买芯片推进自家项目
关键词 马斯克 据两位知情人士透露，尽管特斯拉首席执行官埃隆・马斯克（Elon Musk）签署了公开信，明面上呼吁暂停先进人工智能研究六个月，但其却暗中在推特推进新的生成式人工智能（AIGC）项目，并...
04月13日24 views评论ai
人工智能
红队武器库丨Frp二开-免杀与隐藏
本项目是frp的二开项目。frp是fatedier开发的一款优秀的反向代理工具，可以将本地服务器暴露在互联网上。但原程序对攻击队而言并不优雅，希望本项目可以为攻击队贡献一个完美的FRP二开项目！ 功能...
04月03日201 views评论红队
配置文件
JavaScript 项目中的依赖异味
原文标题：Dependency Smells in JavaScript Projects原文作者：Abbas Javan Jafari, Diego Elias Costa, Rabe Abdalk...
03月20日28 views评论javascript
原文
对Java第三方库使用、更新、风险的实证评估
原文标题：An empirical study of usages, updates and risks of third-party libraries in java projects原文作者：Y...
03月07日13 views评论api
java
如何用禅道进行测试管理
1 前言 禅道开源版是一款开源免费软件，具有管理产品软件测试的功能，它可以完成产品模块的管理、测试用例的管理、测试单的管理、缺陷的管理与统计分析等。 &nbs...
03月05日25 views评论模块
版本
分享 | java安全学习路线
项目地址https://github.com/HackJava/HackJava#08-java%E5%AE%89%E5%85%A8%E5%8F%82%E8%80%83%E8%B5%84%E6%BA%...
03月02日199 views评论java
漏洞
32