攻防演练之迂回技战法真实案例

在攻防演练面对一套系统无从下手时，应该怎么采用迂回打法的思路通过代码审计拿0day砸进去呢？且看该案例

• 3
• 5
• Y0ng
• 发布于 2024-09-09 09:00:02
• 阅读 ( 3483 )

万户ezOFFICE协同管理平台 GeneralWeb XXE to RCE

之前实战遇到了，但是网上的poc懂得都懂，索性就专门研究一下漏洞成因，利用以及内存马方面

• 0
• 1
• Bmth666
• 发布于 2024-09-29 10:00:01
• 阅读 ( 3468 )

威胁狩猎：DNS 隧道技术用于掩藏C2和VPN以及扩大用户跟踪和网络扫描的范围

威胁狩猎，本文介绍了域名系统 (DNS) 隧道在野外的新应用的案例研究

• 0
• 0
• csallin
• 发布于 2024-06-06 10:15:53
• 阅读 ( 3436 )

代码审计之nbcio-boot从信息泄露到Getshell

利用actuator接口的信息泄露获取token并最终实现未授权RCE

• 7
• 3
• fibuleX
• 发布于 2024-08-30 10:00:03
• 阅读 ( 3431 )

Java Web审计中常见的任意文件操作绕过缺陷

随着研发安全开发意识的不断提高，很多情况下相关风险都有一定的止血措施。，任意文件操作是一个很常见的安全漏洞浅析代码审计中常见的一些绕过案例。

• 3
• 3
• tkswifty
• 发布于 2024-10-10 09:00:02
• 阅读 ( 3431 )

Spring WebMvc.fn路由解析与权限绕过浅析

WebMvc.fn 是 Spring Web MVC 的一部分，它提供了一种轻量级的函数式编程模型，允许开发者使用函数来定义路由和处理 HTTP 请求。这种模型是注解编程模型的替代方案。 浅谈其中的权限绕过问题。

• 3
• 0
• tkswifty
• 发布于 2024-09-30 10:00:02
• 阅读 ( 3388 )

Thinkphp8 反序列化链分析

Thinkphp8 反序列化调用链分析过程

• 1
• 0
• kakakakaxi
• 发布于 2024-07-23 09:00:02
• 阅读 ( 3375 )

越狱文生图大模型

本到图像模型面临的一个实际伦理问题是，它们可能生成敏感的、不适合工作的（NSFW）图像。NSFW是"Not Safe For Work"的缩写，意为"不适合在工作场所浏览

• 0
• 0
• elwood1916
• 发布于 2024-08-14 09:30:21
• 阅读 ( 3374 )

大模型安全：平滑方法防御越狱攻击

我们在本次文章中学习一种平滑防御方法。 这个方法基于一个直觉，即，对抗性生成的提示对字符级变化非常敏感，所以在防御时可以首先随机扰动给定输入提示的多个副本，然后聚合相应的预测以检测对抗性输入。

• 0
• 0
• elwood1916
• 发布于 2024-07-10 10:15:38
• 阅读 ( 3354 )

Python prototype chain pollution

在研究了Nodejs原型链污染之后，我注意到了国赛中出现的一个知识点Python原型链污染，同时我注意到CTFSHOW上的一个题目，于是我开始学习它并写了这篇简单的文章。

• 1
• 1
• 梦洛
• 发布于 2024-07-17 09:00:02
• 阅读 ( 3342 )

浅谈SpringMVC自定义参数解析器与常见风险

在 Spring MVC 的控制器（Controller）中，方法参数通常由 Spring 容器自动解析。然而，在某些情况下，开发者可能需要自定义解析逻辑，以满足特定的需求。在日常代码审计可以额外关注对应的自定义参数解析器，可能会有意想不到的收获。

• 1
• 2
• tkswifty
• 发布于 2024-07-18 10:00:01
• 阅读 ( 3335 )

基于安全解码防御越狱攻击

在这篇文章中，我们现在来分析并复现发表在2024年AI顶会ACL上的工作，其通过设计一种针对大型语言模型（LLMs）的安全意识解码策略，防御针对LLMs的越狱攻击。

• 0
• 0
• elwood1916
• 发布于 2024-06-14 10:00:01
• 阅读 ( 3327 )

排版图像越狱多模态大模型

OpenAI几年前的研究发现了“文字排版攻击”。通过利用模型对文本的鲁棒阅读能力，我们会发现即使是手写文本的照片也经常能欺骗模型。那么我们是否可以用这种技术去攻击如今的多模态大模型呢？

• 1
• 0
• elwood1916
• 发布于 2024-07-19 09:00:01
• 阅读 ( 3323 )

Web应急基础指南

1 总述 web应急实际上是基于webshell和各类web漏洞如sql注入、RCE的应急响应。从抽象定义角度来说它独立于OS也就是windows或linux之外，但在实际操作中又常常与操作系统无法分开。 本篇中只涉及...

• 10
• 5
• 阿斯特
• 发布于 2024-09-25 09:00:01
• 阅读 ( 3312 )

AI风控之生成图像鉴伪实战

本文将会分享如何对AI生成的图像进行有效的方法。这种场景在宏大的场合，也被称之为AI鉴伪，即判断多媒体内容如何是否是由AI生成的虚假图像。

• 1
• 0
• elwood1916
• 发布于 2024-07-08 09:48:33
• 阅读 ( 3288 )

硬件断点实现的HOOK与UNHOOK技术

介绍硬件断点patch实例和一种通过硬件断点实现的冷门的unhook手法

• 1
• 1
• 起舞
• 发布于 2024-06-25 10:19:37
• 阅读 ( 3253 )

AI风控之伪造视频检测

Deepfake技术是一种利用人工智能深度学习算法生成虚假内容的手段。通过训练模型识别和模仿特定人物的面部特征、声音甚至行为方式，Deepfake可以合成出极为逼真的虚假视频或音频。这种技术的关键在于其高度的欺骗性，使得辨别真伪变得异常困难。

• 1
• 1
• elwood1916
• 发布于 2024-07-22 09:36:15
• 阅读 ( 3233 )

代码艺术：浅析GDB注入魔法

概述 GNU调试器（GDB，GNU Debugger）是一个开源的、强大的调试工具，被广泛应用于类Unix的操作系统。GDB的主要功能之一是允许开发者在程序运行时观察和控制程序的执行流程。通过GDB，开发者可...

• 0
• 0
• 十一
• 发布于 2024-06-11 09:46:31
• 阅读 ( 3193 )

xctf final 2024 httpd2 writeup

之前给xctf final出了一题pwn，这里分享一下解题思路。

• 1
• 1
• noir
• 发布于 2024-07-16 09:00:00
• 阅读 ( 3132 )

新的 Diamorphine rootkit 变体在野外被发现

恶意软件中的代码重用现象非常普遍，尤其是对于那些开发难度大或难以用完全不同的代码实现的恶意软件组件。通过监控源代码和编译后的代码，我们能够有效地发现新型恶意软件并追踪野外环境中现存恶意软件的演变情况。

• 1
• 0
• csallin
• 发布于 2024-07-05 09:00:02
• 阅读 ( 3095 )