本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 在网络空间安全领域,红队作为模拟攻击方,是攻防演练中至...
记一次漏洞挖掘过程中的SQL注入浅浅绕过记录
文章首发在:先知社区https://xz.aliyun.com/news/170770x00 文章背景日常测试时发现客户网站存在注入,我看着这界面的样子就像是个CMS来的,搜集一会之后确认了,果然是。...
【AI安全】探索Prompt在突破模型安全边界中的应用
0X01 引言 好久没有写文章了,这段时间也是一直在不断学习提升自己的技能,最近人工智能(AI)技术飞速发展,其在各个领域的应用日益广泛,从自动驾驶到医疗诊断,从金融分析到智能家居,AI正深刻改变着我...
探秘:顶级复杂漏洞是如何被挖掘出来
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
记一次CNVD证书获取过程
本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0d...
《SRC漏洞挖掘思路手法:揭秘服务器端请求伪造的危险》
引言:SRC漏洞,一个不容忽视的安全隐患在网络安全领域,漏洞种类繁多,而其中一种尤为危险的漏洞是服务器端请求伪造漏洞(Server-Side Request Forgery, SRC)。SRC漏洞允许...
记一次CNVD证书获取过程
文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 本人为练习时长一年半的脚本小子,近来总是听大佬说挖0da...
百万赏金只为修复XSS的TSRC
在网络安全领域,白帽子始终扮演着保护网络安全的重要角色。为了鼓励更多人参与漏洞挖掘和报告,许多组织和公司推出了SRC(漏洞奖励计划)来奖励那些能够发现并报告系统漏洞的人。 SRC奖励计划...
120个专属网安人的DeepSeek提示词
渗透测试 1. 渗透测试报告生成:请根据以下渗透测试结果生成一份详细的报告,包括测试目标、测试方法、发现的漏洞、漏洞风险等级、修复建议等内容…… 2. 渗透测试工具对比:请将 Kali Linux...
我是怎么挖到NASA上的P1漏洞的?
前言在本文中,我将详细介绍如何发现并成功利用一个本地文件包含(LFI)漏洞,最终在 Bugcrowd 上获得 P1 级别的严重性评级。 正文 在深入漏洞细节之前,我们先来了解一下本地文件...
从手工到AI:DeepSeek如何革新0day漏洞挖掘?
点击上方蓝字 关注【渗透测试】不迷路0day漏洞挖掘的挑战与机遇 0day漏洞是指尚未被公开披露的漏洞,攻击者可以利用这些漏洞在防御方毫无防备的情况下发起攻击。由于其隐蔽性和高危...
逆向Java反序列化:从漏洞挖掘者的视角拆解CC1链的发现与构造
前言Apache Commons Collections 是一个开源的 Java 工具类库,属于 Apache Commons 项目的一部分。它提供了许多扩展和增强标准 Java 集合框架的功能,帮助...
73