0x01 前言以前因为项目需要,挖到的时候也懒的发,现在回头一看,好像自己的安全拼图少了一块,所以就补上吧 :)0x02 旅途过程0x02.1 寻找起点就像出去旅游看风景一样,挑选一个合适的城市,会让...
原创 Paper | 本地化 AI 审计工具落地小试牛刀
作者:wh0am1i@知道创宇404实验室时间:2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容,作为目前团队AI安全研究系列的一部分,分享出来与大家一...
【知道创宇404实验室】本地化 AI 审计工具落地小试牛刀
作者:wh0am1i@知道创宇404实验室时间:2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容,作为目前团队AI安全研究系列的一部分,分享出来与大家一...
DeepSeek代码审计技术解析:从模型革新到漏洞挖掘实战
隐侠们的日常:关心武林蛇年新春前后,隐侠关注到DeepSeek名声大噪,低成本AI模型的崛起时代正式到来。2025年初,中国AI企业深度求索(DeepSeek)凭借开源模型DeepSeek-V3和De...
MeterSphere 未授权RCE-代码审计
0x01 代码分析 版本<=1.16.3查看修复日志https://github.com/metersphere/metersphere/pull/9135/commits/9927d2c587...
AKun Wallpaper 代码审计——实战分析(四)
前言▶ 在上一篇文章中重点分析了SQL注入漏洞以及介绍了其修复方案,但是给出的修复方案并没有完全修复SQL注入漏洞。接下来将详细分析未完全修复的SQL注入漏洞的绕过方案和修复方法。漏洞分析1(上一期未...
AKun Wallpaper 代码审计——实战分析(五)
前言在这一篇文章中将继续分析fortify扫描出的漏洞。▶ 漏洞分析1▪ 在fortify的左边漏洞视图中看到了 Header Manipulation:Cookies,fortify的解释是:Inc...
代码审计(一)
代码审计(一)系统架构基于Java语言,采用流行的架构整合相关主流技术开发的网站/系统,SpringBoot+springsecurity+mybatis等。项目目录src/main 下面有两个目录,...
熊海CMS-1.0代码审计
0x01 任意文件读取文件位置:index.php<?php//单一入口模式error_reporting(0); //关闭错误显示$file=addslashes($_GET['r']); /...
代码审计 | OASYS OA代码审计
oasys: 办公自动化(OA)是面向组织的日常运作和管理,员工及管理者使用频率最高的应用系统,极大提高公司的办公效率。oasys是一个OA办公自动化系统,使用Maven进行项目管理,基于spring...
手把手教你审计PHP CMS漏洞 | 某腾CMS漏洞实战案例分析
代码审计是保障Web应用安全的关键环节,但往往被许多开发者和企业忽视。无论是小型的个人网站,还是大型的电商、金融平台,代码的安全性都至关重要。在这个数字化时代,代码漏洞可能直接导致数据泄露、资金损失甚...
记一次攻防演练中的代码审计和0day漏洞挖掘
0x01 前言 在某年某月的一次攻防演练中,比赛难度较大,所有队伍都绕开了正面突破开始钓鱼和社工,场面像极了电信诈骗的现场。作为一名有传统情怀的WEB狗,还是希望能通过WEB站点寻找突破口。在对目标进...
71