概述2023年大模型安全性引人关注，最新研究发现，通过微调少量有害样本，可轻易突破OpenAI GPT-4等顶级大模型的安全屏障，不再受先前的法律限制和道德约束。本文在Llama…
执法行动 最近几年，随着网络犯罪特别是勒索软件犯罪的日益猖獗，勒索软件攻击已经对网络空间安全构成重大威胁。互联网不是法外之地，执法机构也对应加强了执法力度，对全球威胁重大的网络犯罪…
概述上周（2024年3月6号），悬镜供应链安全情报中心在Pypi官方仓库（https://pypi.org/）中捕获1起新的Py包投毒事件，Python组件tohoku-tus-i…
一、环境准备kali充当攻击机 IP地址：192.168.200.14Noob充当靶机 IP地址：暂时未知二、信息收集1.发现存活主机通过MAC地址判断靶机的IP地址靶机IP地址：…
一、前言最近我们监测到两则情报，似乎有一定联系。1、跨国公司香港办事处因骗子举办深度伪造视频会议而损失 2 亿港元2、OpenAI 正在为 DALL-E 3 添加新水印第一则信息是…
环境搭建源码地址：https://gitee.com/bestfeng/yimioaJDK：8审计工具：IDEA具体搭建方法建议参考官方的文档：http://partner.yim…
一、环境介绍本篇模拟2015年爆出的贷齐乐SQL注入的漏洞：贷齐乐系统多处SQL注入漏洞该漏洞基于错误的WAF引发的，同SQLi靶场中的29关到31关类似，但该漏洞是错误的WAF引…
速通php基础语法变量声明与赋值：$variable_name = value;PHP中的变量以$符号开头，可以存储各种数据类型，如整数、浮点数、字符串、数组等。数据类型：整数（i…
一、前言SRC挖掘的渗透测试中，在遇到陌生的系统时可能会手足无措，但是可以根据js进行思维发散，最后发掘业务上面的漏洞。比如寻找js中和漏洞间接有关的信息：配置信息、接口路径、账号…
