免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断...
02月05日17 views评论sql注入
用户输入
Node.js安全指南：防范XSS、CSRF和SQL注入攻击
博客新域名：https://gugesay.com背景介绍Node.js 是一个强大且流行的构建 Web 应用程序的环境，然而，与任何 Web 技术一样，它同样受到某些安全威胁，如 XSS、CSRF ...
01月29日44 views评论csrf
xss
二进制漏洞利用->缓冲区溢出
一，什么是内存损坏？ 内存损坏是指攻击者按照自己的意愿修改程序的内存，其方式不是程序所期望的。通过破坏程序内存，攻击者可以使程序行为不端：她可能会使程序泄露敏感信息、执行自己的代码或使程序崩溃。大多数...
01月25日28 views评论程序
重定向
人工智能供应链安全专题（2）大语言语言模型安全攻击以及AI供应链漏洞
01简要说明人工智能和人工智能的安全性正在以惊人的速度发展，AI模型供应链中使用的工具，用于构建机器学习模型，会使AI应用程序容易受到独特的安全威胁。这些工具是开源的，这意味着它们开箱即用时可能存在漏...
01月25日111 views评论chatgpt
人工智能
网络安全基础技术扫盲篇 — 常见web漏洞之SQL注入
知识宝库在此藏，一键关注获宝藏SQL注入是一种Web应用程序中的安全漏洞，它允许攻击者通过在用户输入中插入恶意的SQL代码，来执行非授权的数据库操作。具体来说，当应用程序将用户输入的数据直接拼接到SQ...
12月20日25 views评论注入漏洞
网络安全
一篇文章学会手工注入（万字介绍SQL注入）
本篇文章将系统的介绍SQL注入的原理、类型、注入方法及其防御方法。相关示例使用 portswigger 官方靶场 ，大家可以免费注册后使用。SQL注入简介下面先来介绍一下什么是SQL注入。简介SQL ...
12月19日64 views评论payload
sql注入
(在野0day)某友CRM系统某接口存在任意文件读取（大量资产存在）
阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由...
12月18日133 views评论0day
任意文件读取
大余每日一攻防BEELZEBUB-1（十三）
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
12月13日14 views评论small
用户输入
(0day)某智能终端操作平台前台存在通用SQL注入漏洞
阅读须知： 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任...
12月12日104 views评论sql注入漏洞
注入漏洞
LLMs安全：针对业务模型应用场景下提示词攻击的防御检测方案
引言近期OpenAI在DevDay上发布了GPTs功能，允许用户根据特定的需求创建和使用定制版的GPT模型并通过GPTs Store分享给其他用户使用，未来在大模型应用领域已经开始趋于由OpenAI这...
12月07日150 views评论大语言模型
语言模型
命令执行漏洞：危害与防范
什么是命令执行漏洞？命令执行漏洞是一种允许攻击者在受害者系统上执行任意操作系统命令的漏洞。攻击者通常通过注入恶意代码或者修改应用程序的输入来实现这一目标。这种漏洞的危害巨大，因为攻击者可以操纵受害者系...
09月23日安全百科166 views评论命令执行漏洞
用户输入
深入了解SSRF漏洞：原理、攻击场景与防御方法
网络安全一直是信息技术领域中备受关注的话题之一，而服务器端请求伪造（Server-Side Request Forgery，简称SSRF）漏洞是其中的一个常见威胁。在本文中，我们将深入探讨SSRF漏洞...
09月21日安全百科181 views评论ssrf
用户输入
12