用户输入 - 第 6 | CN-SEC 中文网

安全漏洞

瑞格智慧心理服务平台某接口存在SQL注入漏洞

01 漏洞描述瑞格智慧心理服务平台是一家致力于提供个性化心理健康支持的平台。通过先进的AI技术和专业心理学家团队，为用户提供定制化的心理评估和个性化的心理咨询服务。平台注重隐私...

08月06日236 views评论

阅读全文

安全漏洞

蓝凌OA系统前台存在远程代码执行漏洞

01 漏洞描述该系统是一款针对中小企业的移动化智能办公产品，融合了钉钉数字化能力与蓝凌多年OA产品与服务经验，能全面满足企业日常办公在线、企业文化在线、客户管理在线、人事服务在线、行政务服务...

07月23日118 views评论

阅读全文

安全文章

在PDF HTML注入中利用SSRF

免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...

07月14日79 views评论

阅读全文

安全新闻

如何合规使用用户输入信息进行训练

今天简单聊聊使用用户输入的数据来训练和优化模型的事情。不知道你在向大模型提问和聊天时，是否曾担心过自己输入的内容会被大模型用来做其他的处理？比如作为模型训练和优化的养料。对于这点，国家标准《生成式人工...

07月14日88 views评论

阅读全文

安全漏洞

某在线录音管理系统存在任意文件下载漏洞

01 漏洞描述该系统是一款全面的企业管理软件，涵盖多个领域，助力企业实现信息化管理和业务优化。此系统某接口存在任意文件下载漏洞。 02 资产测绘 Hunter语法：web...

07月03日32 views评论

阅读全文

CTF专场

记由长城杯初赛Time_Machine掌握父子进程并出题

一前言掌握一道题目的最好办法就是由做题人变成出题人。长城杯初赛，3h 20道题目（一道父子进程，一道VM，一道tea签到），虽然逆向三道题目质量确实高，但是感觉时间真的不够。本文所说的题目是Time_...

06月30日19 views评论

阅读全文

安全百科

网络安全知识：大模型攻击之什么是即时注入攻击？

什么是即时注入攻击？提示注入是针对大型语言模型(LLM)的一种网络攻击。黑客将恶意输入伪装成合法提示，操纵生成式人工智能系统 (GenAI) 泄露敏感数据、传播错误信息，甚至造成更糟的情况。最基...

06月25日60 views评论

阅读全文

安全漏洞

某医药信息管理系统某接口存在SQL注入漏洞

01漏洞描述医药公司登录系统是一个全面且高效的管理工具，涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。该系统支持前台零售、批发销售、销售审核等多种销售方式，并具备完善的客户档案管...

06月24日95 views评论

阅读全文

CTF专场

CTF-dynamic flag的几种实现方式

0.叠甲省流版：本篇文章主题是动态flag的生成及验证，为了验证自己的想法，出了两道SQL注入的题目，并在里面加入了随机生成flag的实现方法，所以题目本身并没有什么技术含量。我设想的是这两道题集成了...

06月23日13 views评论

阅读全文

安全新闻

6大常见的网站安全威胁及防范

随着数字化业务的加速发展，网站安全问题日益凸显。特别是在护网HVV这样的网络安全演练活动即将拉开帷幕之际，我们更需要关注网站安全，了解常见的安全威胁，并采取有效的防御措施。护网HVV带来的挑战与机遇...

06月20日97 views评论

阅读全文

安全新闻

[AOH 031][0day]AI场景下一种新型攻击视角

文章来源于KQsec KQsec Hack the Planet. Have Fun Doing It. Ryze通过其思考尝试黑盒Bypass模型内置限制，在与我复盘分析时，共同研究了kin-ope...

06月19日9 views评论

阅读全文

CTF专场

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)什么是SSRF？即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用...

06月16日44 views评论

阅读全文

瑞格智慧心理服务平台某接口存在SQL注入漏洞

蓝凌OA系统前台存在远程代码执行漏洞

在PDF HTML注入中利用SSRF

如何合规使用用户输入信息进行训练

某在线录音管理系统存在任意文件下载漏洞

记由长城杯初赛Time_Machine掌握父子进程并出题

网络安全知识：大模型攻击之什么是即时注入攻击？

某医药信息管理系统某接口存在SQL注入漏洞

CTF-dynamic flag的几种实现方式

6大常见的网站安全威胁及防范

[AOH 031][0day]AI场景下一种新型攻击视角

CTFHub技能树通关教程——SSRF漏洞原理攻击与防御（一）(超详细总结)

在线咨询

微信