本文由掌控安全学院 - yuy0ung 投稿 前置知识 GraphQL概念 GraphQL是一个用于 API的查询语言，下面我用通俗的语言来谈谈它的特点： 简单说，GraphQL 是一...
02月12日6 views评论rest
渗透测试
浅谈GraphQL渗透测试
02月12日6 views评论rest
渗透测试
02月12日6 views评论rest
渗透测试
遗传算法之 TSP 问题
遗传算法之 TSP 问题 利用 Python 实现遗传算法解决 TSP 问题, 并画出最优路径图与每代适应度曲线图 代码 123456789101112131415161718192021222324...
01月10日2 views评论mutation
rate
Mutation XSS 详解、CVE 和挑战
Mutation XSS Explained, CVE and Challenge解析 HTML 以移除不安全元素听起来很棒，直到你仔细查看 HTML 规范。其令人难以置信的复杂性使这成为一项艰巨的任...
12月16日6 views评论svg
xss
cloud_enum：一款针对不同平台云环境安全的OSINT工具
关于cloud_enumcloud_enum是一款功能强大的云环境安全OSINT工具，该工具支持AWS、Azure和Google Cloud三种不同的云环境，旨在帮助广大研究人员枚举目标...
06月20日16 views评论osint
云环境
AzSubEnum：针对Azure服务的子域名枚举查询工具
关于AzSubEnumAzSubEnum是一款专门为Azure服务量身定制的子域名枚举查询工具，该工具旨在帮助广大研究人员仔细搜索和识别与各种Azure服务相关的子域名信息。通过结合查询技术和语句，A...
06月11日32 views评论python3
子域名
Todesstern：一款针对注入漏洞识别的强大变异器引擎
关于TodessternTodesstern是一款功能强大的变异器引擎，该工具基于纯Python开发，该工具旨在辅助广大研究人员发现和识别未知类型的注入漏洞。Todesstern翻译过来的意思是Dea...
04月09日23 views评论payload
注入漏洞
如何使用m4ngl3m3基于字符串列表生成常见密码模式
关于m4ngl3m3 m4ngl3m3是一款功能强大的常见密码模式生成工具，该工具可以帮助广大研究人员使用字符串列表来生成常见的密码模式。 工具安装&运行&nb...
12月18日11 views评论mutation
year
CIKM 2023 | SHARK：大规模推荐系统的轻量级模型压缩方法
构建有效的推荐模型在电子商务和短视频平台等在线服务中起到至关重要的作用。推荐模型主要由计算层和嵌入层构成。增加嵌入层的大小已被证明可以有效提高推荐模型的性能，但逐渐导致工业推荐系统中嵌入层的大小超过 ...
10月27日204 views评论embedding
per
G.O.S.S.I.P 阅读推荐 2023-09-22 LLMs 支持的通用 Fuzzing
论文：https://arxiv.org/pdf/2308.04748.pdf今天分享一篇来自伊利诺伊大学厄巴纳-香槟分校（UIUC）的一篇研究论文 Universal Fuzzing via Lar...
09月22日108 views评论fuzz
prompt
WACON-Qualifier-2023/Crypto/PSS writeup
1. challenge描述：PSS = Permutation Secret Sharing附件：for_user.zip(https://global.wacon.world/files/19ca...
09月05日CTF专场72 views评论crypto
writeup
G.O.S.S.I.P 阅读推荐 2023-05-10
又到了 G.O.S.S.I.P和朋友 专栏时间（这个栏目以后一定会越来越红火！），今天介绍这篇在IEEE S&P 2023发表的论文 Finding Specif...
05月11日42 views评论blind
location
GraphQL渗透测试详解
GraphQL介绍GraphQL概述GraphQL 是一种查询语言，用于 API 设计和数据交互。它是由 Facebook 发布的一款新型的数据查询和操作语言，自 2012 年起在内部使用，自 201...
05月06日39 views评论graphql
渗透测试