用户输入 - 第 2 | CN-SEC 中文网

SRC漏洞挖掘之SQL注入漏洞挖掘

一、SQL注入漏洞简介1.1 什么是SQL注入？SQL注入（SQL Injection）是一种常见的Web应用安全漏洞。攻击者通过构造特殊的输入，注入到Web应用程序的数据库SQL语句中，从而操纵数据...

03月16日安全文章37 views评论

阅读全文

揭秘RCE漏洞：黑客如何隔空控制你的电脑？

你有没有想过，为什么黑客能够坐在千里之外，却能控制你的电脑或服务器？这就是今天我们要聊的"远程代码执行"(Remote Code Execution，简称RCE)漏洞的魔力。让我用通俗的语言，把这个听...

03月07日安全文章40 views评论

阅读全文

安全文章

原创 Paper | 关于 Chat Template 注入方式的学习

作者：dawu@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料伴随着年后 DeepSeek R1 模型的火热，号称能运行 DeepSeek R1 “满血版” 的 Ktransfor...

03月03日23 views评论

阅读全文

安全文章

Web LLM 攻击

01定义Web LLM（Large Language Model）攻击指针对部署在Web端的AI大语言模型的攻击行为。攻击者通过恶意提示词注入、训练数据窃取、模型逆向工程等手段，操控AI输出敏感信息或...

02月23日9 views评论

阅读全文

30个必知必会的JS渗透测试技巧

JavaScript作为现代Web应用的核心语言，既是开发利器，也是攻击者的重点突破方向。本文从渗透测试工程师视角，系统性梳理30个关键JS安全攻防点，涵盖漏洞挖掘、防御绕过、信息泄露等实战场景。全文...

02月20日安全文章47 views评论

阅读全文

人工智能安全

结合阿里云通义灵码辅助新手小白快速代码审计的最佳实践

前言至于为什么要写这篇文章呢？说来也很巧，在比赛时，有一个靶机直接把我们零封了，全场没有一个人能getshell。该靶机采用的是一个开源框架，而且网上并没有任何公开可用的漏洞信息，且由于比赛是在局域网...

02月20日18 views评论

阅读全文

常见WEB漏洞—SQL 注入

SQL 注入（SQL Injection）是一种常见的 Web 应用程序安全漏洞，黑客通过在输入字段中插入恶意 SQL 代码，操纵数据库查询，从而窃取、篡改或删除数据，甚至控制整个数据库系统。以下是 ...

02月18日安全百科26 views评论

阅读全文

企业安全

企业安全建设指南 | 安全架构(一)

编者按：《企业安全建设指南金融行业安全架构与技术实践》——聂君李燕何扬军编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统化介绍金融行业中企业信息安全的...

02月08日22 views评论

阅读全文

HW&HVV

揭秘渗透测试：网络安全的攻防演练

免责声明：该文章所涉及到的安全工具和技术仅做分享和技术交流学习使用，使用时应当遵守国家法律，做一位合格的白帽专家。使用本工具的用户需要自行承担任何风险和不确定因素，如有人利用工具做任何后果均由使用者承...

01月26日32 views评论

阅读全文

安全百科

什么是命令注入漏洞？

什么是命令注入漏洞？命令注入漏洞如何让攻击者接管机器，以及如何防止这些漏洞。命令注入漏洞可能是应用程序中可能发生的最危险的漏洞之一。当应用程序允许用户输入与系统命令混淆时，就会发生命令注入漏洞或操作系...

01月13日40 views评论

阅读全文

安全文章

红队-shell编程基础（四）

声明通过学习泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频,做出的文章如涉及侵权马上删除文章笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则...

01月11日5 views评论

阅读全文

安全新闻

AI Agents越来越火，它可能存在一个严重安全隐患

关注我们带你读懂网络安全未来AI代理和老爷爷的共同点：都可能被网络钓鱼诈骗；如果AI代理真正实现大规模市场吸引力，它们可能会为身份管理市场带来棘手难题。前情回顾·新技术旧安全一句话让大模型聊天助手主动...

01月10日9 views评论

阅读全文

SRC漏洞挖掘之SQL注入漏洞挖掘

揭秘RCE漏洞：黑客如何隔空控制你的电脑？

原创 Paper | 关于 Chat Template 注入方式的学习

Web LLM 攻击

30个必知必会的JS渗透测试技巧

结合阿里云通义灵码辅助新手小白快速代码审计的最佳实践

常见WEB漏洞—SQL 注入

企业安全建设指南 | 安全架构(一)

揭秘渗透测试：网络安全的攻防演练

什么是命令注入漏洞？

红队-shell编程基础（四）

AI Agents越来越火，它可能存在一个严重安全隐患

在线咨询

微信