forgery | CN-SEC 中文网

人工智能安全

Cross Plugin Request Forgery (CPRF)：大模型安全的隐秘威胁

大语言模型（LLMs）如 ChatGPT、Claude 等的应用正在快速扩展。为了实现更多样化的能力，这些模型通过插件扩展与外部系统交互，比如数据库查询、调用外部 API、生成报告等。然而，这种灵活性...

11月27日22 views评论

安全文章

尽人事以听天命1.Server-Side Request Forgery服务器端请求伪造学习SSRF（服务器端请求伪造）攻击的详细解析与防范SSRF（Server-Side Request Forge...

11月20日9 views评论

CTF专场

WEB web1 参考https://ctftime.org/writeup/30541生成两个token，然后使用jwt_forgery.py工具撞出公钥 &n...

10月30日57 views评论

安全新闻

微软Copilot Studio存在严重的安全漏洞，CVE-2024-38206编号，CVSS评分8.5分。攻击者可以利用漏洞访问敏感信息。漏洞是一种信息泄露漏洞，源于服务器端请求 forgery（S...

08月23日42 views评论

安全文章

常见漏洞总结归纳自学路线图SQL注入漏洞https://portswigger.net/web-security/sql-injectionhttps://portswigger.net/web-se...

04月14日16 views评论

安全百科

Cross-site scripting (XSS)SQL injection (SQLi)Cross-site request forgery (CSRF)Server-side request f...

06月06日48 views评论