欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页portswigger
      安全文章

      2500 美元漏洞赏金：破解 GraphQL

      在这篇文章中，我将分享自己在 GraphQL API 应用中发现多个漏洞的学习过程和经验。今年 2 月，我开始学习 GraphQL API 安全，参考了《Black Hat GraphQL》一书，并结...
      admin 03月30日2 views评论graphql 漏洞赏金
      阅读全文
      安全文章

      Bp靶场portswigger-GraphQLAPI

      关注该公众号，不定时分享各种资源和文章，感谢关注:)查找 GraphQL 端点在测试 GraphQL API 之前，您首先需要找到其端点。由于 GraphQL API 对所有请求都使用相同的端点，因此...
      admin 03月06日11 views评论csrf graphql
      阅读全文
      安全工具

      Bp靶场portswigger-Api

      API侦察首先，您应该确定 API 端点。这些是 API 接收有关其服务器上特定资源的请求的位置。例如，考虑以下GET请求：GET /api/books HTTP/1.1Host: example.c...
      admin 03月05日8 views评论swagger 服务器端
      阅读全文
      人工智能安全

      当大模型可以执行SQL语句

      LLM（大模型）发展以来，也了解了一些大模型应用安全相关的内容，也做过一些大模型安全类的题目，感觉挺有意思。最近发现了PortSwigger上的LLM安全靶场，开个系列来记录记录。题目介绍#靶场地址h...
      admin 12月08日8 views评论llm sql语句
      阅读全文
      安全文章

      portswigger靶场-Lab25: 事件处理程序和href属性被阻止的反射型 XSS

      0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 11月11日6 views评论javascript xss
      阅读全文
      安全文章

      portswigger靶场-Lab18: 允许带有一些 SVG 标记的反射型 XSS

      0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 11月10日6 views评论sec xss
      阅读全文
      安全文章

      portswigger靶场-Lab7: 将 XSS 反射到带有尖括号的 HTML 编码的属性中

      0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 11月10日8 views评论portswigger xss
      阅读全文
      安全文章

      portswigger靶场-Lab8: href将 XSS 存储到带有双引号 HTML 编码的锚点属性中

      0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 11月07日4 views评论javascript xss
      阅读全文
      安全文章

      portswigger靶场-Lab20: 在规范链接标签中反映 XSS

      0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 11月06日6 views评论portswigger xss
      阅读全文
      安全文章

      portswigger靶场-Lab21: 将 XSS 反射到 JavaScript 字符串中，并转义了单引号和反斜杠

      0x01 阅读须知鸡哥安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 11月04日7 views评论javascript xss
      阅读全文
      安全工具

      HTTP请求走私（内含portswigger靶场即工具）

      声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！ HTTP请求走私 在这一章节，我们将解释HTTP请求走私攻击并描述请求走...
      admin 09月12日25 views评论http请求 transfer
      阅读全文
      人工智能安全

      [译文] LLM安全：3.网络LLM攻击及提示注入知识普及（PortSwigger）

      “2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁...
      admin 06月08日27 views评论llm portswigger
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  专家观点丨工业控制系统网络安全形势及防护策略建议 04/03 0 views
      • 你的联网设备可能并不像想象中那么安全 04/03 0 views
      • 甲骨文公司因涉数百万用户云数据泄露遭集体诉讼 04/03 0 views
      • 苹果警告，有3个活跃的零日漏洞正在被利用 04/03 0 views
      • 佳能打印机驱动中存在严重漏洞 04/03 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140078
      • 分类47
      • 标签149971
      • 留言681
      • 链接0
      • 浏览21187131
      • 今日156
      • 本周380
      • 运行6454 天
      • 更新2025-4-3

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140078 留言 681 访客21187131

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140078
      • 分类47
      • 标签149971
      • 留言681
      • 链接0
      • 浏览21187131
      • 今日156
      • 本周380
      • 运行3291 天
      • 更新2025-4-3
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码