用户输入 - 第 6 | CN-SEC 中文网

CTF专场

记由长城杯初赛Time_Machine掌握父子进程并出题

一前言掌握一道题目的最好办法就是由做题人变成出题人。长城杯初赛，3h 20道题目（一道父子进程，一道VM，一道tea签到），虽然逆向三道题目质量确实高，但是感觉时间真的不够。本文所说的题目是Time_...

06月30日13 views评论

阅读全文

安全百科

网络安全知识：大模型攻击之什么是即时注入攻击？

什么是即时注入攻击？提示注入是针对大型语言模型(LLM)的一种网络攻击。黑客将恶意输入伪装成合法提示，操纵生成式人工智能系统 (GenAI) 泄露敏感数据、传播错误信息，甚至造成更糟的情况。最基...

06月25日55 views评论

阅读全文

安全漏洞

某医药信息管理系统某接口存在SQL注入漏洞

01漏洞描述医药公司登录系统是一个全面且高效的管理工具，涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。该系统支持前台零售、批发销售、销售审核等多种销售方式，并具备完善的客户档案管...

06月24日82 views评论

阅读全文

CTF专场

CTF-dynamic flag的几种实现方式

0.叠甲省流版：本篇文章主题是动态flag的生成及验证，为了验证自己的想法，出了两道SQL注入的题目，并在里面加入了随机生成flag的实现方法，所以题目本身并没有什么技术含量。我设想的是这两道题集成了...

06月23日12 views评论

阅读全文

安全新闻

6大常见的网站安全威胁及防范

随着数字化业务的加速发展，网站安全问题日益凸显。特别是在护网HVV这样的网络安全演练活动即将拉开帷幕之际，我们更需要关注网站安全，了解常见的安全威胁，并采取有效的防御措施。护网HVV带来的挑战与机遇...

06月20日76 views评论

阅读全文

安全新闻

[AOH 031][0day]AI场景下一种新型攻击视角

文章来源于KQsec KQsec Hack the Planet. Have Fun Doing It. Ryze通过其思考尝试黑盒Bypass模型内置限制，在与我复盘分析时，共同研究了kin-ope...

06月19日9 views评论

阅读全文

CTF专场

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)什么是SSRF？即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用...

06月16日39 views评论

阅读全文

安全的价值与安全度量

前言在一次谈论中被问到了这样一个问题“你认为安全对于企业的价值是什么以及你如何评价你们公司目前的安全状态？”虽然做了好多年的安全，可突然问这样的问题还是有点不知所措，因此就有了这篇文章。安全的价值道哥...

05月31日安全闲碎17 views评论

阅读全文

安全漏洞

【未公开】万户ezEIP-命令执行-success

免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！0x01 产品...

05月29日46 views评论

阅读全文

安全漏洞

智邦国际ERP-sql注入漏洞

声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果...

05月29日88 views评论

阅读全文

程序逆向

一次简单的golang栈溢出

逻辑分析将附件拖入ida，根据字符串可判断为go语言编写的程序：动态运行发现是编写的一个简易shell，并且需要一个Cert才能正常工作：逆向golang程序时，ida反编译功能基本报废，最好的办法就...

05月19日12 views评论

阅读全文

安全新闻

【漏洞预警】Laravel框架limit和offset处存在SQL注入

漏洞描述：Laravel是Laravel社区的一个Web 应用程序框架，同时使用SQL Server数据库和Laravel框架,并且Web应用允许用户输入参数直接传递参数到limit和offset函数...

05月17日18 views评论

阅读全文

记由长城杯初赛Time_Machine掌握父子进程并出题

网络安全知识：大模型攻击之什么是即时注入攻击？

某医药信息管理系统某接口存在SQL注入漏洞

CTF-dynamic flag的几种实现方式

6大常见的网站安全威胁及防范

[AOH 031][0day]AI场景下一种新型攻击视角

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)

安全的价值与安全度量

【未公开】万户ezEIP-命令执行-success

智邦国际ERP-sql注入漏洞

一次简单的golang栈溢出

【漏洞预警】Laravel框架limit和offset处存在SQL注入

在线咨询

微信