引言近期OpenAI在DevDay上发布了GPTs功能，允许用户根据特定的需求创建和使用定制版的GPT模型并通过GPTs Store分享给其他用户使用，未来在大模型应用领域已经开始趋于由OpenAI这...
12月07日32 views评论大语言模型
语言模型
LLMs安全：针对业务模型应用场景下提示词攻击的防御检测方案
12月07日32 views评论大语言模型
语言模型
12月07日32 views评论大语言模型
语言模型
命令执行漏洞：危害与防范
什么是命令执行漏洞？命令执行漏洞是一种允许攻击者在受害者系统上执行任意操作系统命令的漏洞。攻击者通常通过注入恶意代码或者修改应用程序的输入来实现这一目标。这种漏洞的危害巨大，因为攻击者可以操纵受害者系...
09月23日安全百科20 views评论命令执行漏洞
用户输入
深入了解SSRF漏洞：原理、攻击场景与防御方法
网络安全一直是信息技术领域中备受关注的话题之一，而服务器端请求伪造（Server-Side Request Forgery，简称SSRF）漏洞是其中的一个常见威胁。在本文中，我们将深入探讨SSRF漏洞...
09月21日安全百科37 views评论ssrf
用户输入
深入了解存储型和DOM型XSS漏洞
一、存储型XSS漏洞存储型XSS漏洞是一种在应用程序中发现的常见漏洞，攻击者将恶意脚本代码存储在应用程序的数据库中，然后通过访问这些存储的恶意代码来攻击用户。以下是一个存储型XSS漏洞的示例，假设我们...
09月19日安全百科36 views评论xss
恶意代码
Chrome 扩展程序可以从网站窃取明文密码
关键词窃取密码威斯康星大学麦迪逊分校的一组研究人员已将一个概念验证扩展上传到 Chrome 网上应用店，该扩展可以从网站的源代码中窃取纯文本密码。对网络浏览器中文本输入字段的检查表明，支持 Chrom...
09月05日61 views评论manifest
用户输入
0基础入门代码审计-3 sql注入
0x01 漏洞描述 当应用程序将用户输入的内容，拼接到SQL语句中，一起提交给数据库执行时，就会产生SQL注入威胁。攻击者通过控制部分SQL语句，可以查询数据库中任何需要的数据，利用数据库的一些特性，...
08月28日62 views评论id
过滤器
XSS漏洞SRC挖掘
前言 Markdown是一种轻量级标记语言，创始人为约翰·格鲁伯（John Gruber）。它允许人们使用易读易写的纯文本格式编写文档，然后转换成有效的 XHTML（或者HTML）文档。这种语言吸收了...
08月28日60 views评论文档
网页
搜狗输入法有严重漏洞
搜狗输入法有严重漏洞2016 年 5 月微博网友 @蒸米 spark 通过网络数据分析工具 Charles 发现百度输入法和搜狗输入法都会记录用户输入的每一个内容，用户输入的内容会被以明文协...
08月11日安全新闻283 views评论加密
服务器
【翻译】通过命令提示注入来攻击大语言模型
我最近有幸运参加了Google IO开发者大会，大会发布了许多新产品。其中许多产品对人工智能的关注非常突出，尤其是生成人工智能。 生成式人工智能太令人着迷了，我很兴奋看到能通过将其功能与其他不同产品的...
07月12日SecIN安全技术社区48 views【翻译】通过命令提示注入来攻击大语言模型已关闭评论SecIN安全技术社区
人工智能
CTF 《2015移动安全挑战赛》第二题 AliCrackme_2 逆向
一前言路漫漫其修远兮，吾将上下而求索。看雪ctf板块中：二入手点定位安装apk，需逆向寻找正缺的密码：将AliCrackme_2.apk使用jadx打开，从提示信息入手，搜索：校验码校验失败。可定位到...
07月12日19 views评论ctf
kill
WEB 安全--深入学习代码执行漏洞(一)
01漏洞简述应用程序在调用一些能够将字符串转换为代码的函数时，如PHP中的eval()，没有考虑用户是否控制这个字符串，造成的代码执行漏洞。命令执行与代码执行漏洞区别命令执行漏洞是可以直接调用操作系统...
06月24日22 views评论代码执行
恶意代码
九维团队-绿队（改进）| AJ-Report_RCE
前 言AJ-Report是一个全开源的BI平台，在低于V0.9.8.6版本中存在rce漏洞，结合jwt绕过前台漏洞，后台js脚本组合成前台rce漏洞。漏洞已经提交cnvd，CNVD-202...
06月13日18 views评论eval
rce
7