利用few-shot方法越狱大模型
之前在社区发的几篇稿子都是利用一些优化方法来越狱大模型，今天我们来看看如何利用简单的few-shot示例来越狱大模型。
- 0
- 0
- elwood1916
- 发布于 2024-06-24 10:00:00
- 阅读 ( 4014 )
elwood1916
恶意人工智能模型的风险：Wiz Research 发现人工智能即服务提供商 Replicate 存在严重漏洞
Wiz Research 发现了可能导致数百万个私人人工智能模型和应用程序泄露的关键漏洞。
- 0
- 0
- csallin
- 发布于 2024-06-13 10:00:00
- 阅读 ( 29853 )
csallin
代码艺术：浅析GDB注入魔法
概述 GNU调试器（GDB，GNU Debugger）是一个开源的、强大的调试工具，被广泛应用于类Unix的操作系统。GDB的主要功能之一是允许开发者在程序运行时观察和控制程序的执行流程。通过GDB，开发者可...
- 0
- 0
- 十一
- 发布于 2024-06-11 09:46:31
- 阅读 ( 3724 )
利用memfd_create实现无文件攻击
当下无文件（fileless）攻击已经越来越流行，由于其无文件执行比较隐蔽和难检测，广受攻击者的喜欢，该植入后门的过程不涉及新文件写入磁盘，也没有修改已有文件，因此可以绕过绝大部分安全软件。另外许多Linux系统会自带各种调试工具、解释程序、编译器和程序库，这些都可以帮助攻击者实现无文件技术隐蔽执行。然而，无文件执行也有一些缺点，就是重启后自动消失，因此需要考虑其他持久化的方式。本文介绍一种利用memfd_create实现无文件攻击的思路。
- 0
- 0
- 十一
- 发布于 2024-06-11 10:00:00
- 阅读 ( 4557 )
模糊测试大模型
这次我们要分析与复现的工作，是运用了软件安全中的模糊测试的思想，对大模型的输入做模糊测试，试图找到一种特定的输入，而这种可以让模型越狱。
- 0
- 0
- elwood1916
- 发布于 2024-06-07 11:28:39
- 阅读 ( 4563 )
浅聊CVE-2024-22120：Zabbix低权限SQL注入至RCE+权限绕过
Zabbix低权限SQL注入至RCE+权限绕过，可惜没找到关于传webshell的好方法，如有大神告知，感激万分！
- 3
- 0
- W01fh4cker
- 发布于 2024-05-22 14:07:57
- 阅读 ( 25685 )
W01fh4cker
威胁狩猎：DNS 隧道技术用于掩藏C2和VPN以及扩大用户跟踪和网络扫描的范围
威胁狩猎，本文介绍了域名系统 (DNS) 隧道在野外的新应用的案例研究
- 0
- 0
- csallin
- 发布于 2024-06-06 10:15:53
- 阅读 ( 3961 )
CISCN 2024 Pwn VM writeup
国赛期间，做了一个很有意思的pwn题，顺便学了一下现在常见的pwn的板子题是什么样子的，这里做一下记录
- 0
- 0
- l1nk
- 发布于 2024-05-29 09:00:00
- 阅读 ( 4641 )
基于自动化生成后缀越狱大模型
我们这篇文章将来分析并复现大模型越狱的经典工作，它从去年年底发出来到现在，已经被引用了300多次，这在AI安全领域很不常见，而且这个工作提出的攻击方法、测试方法都启发了很多后续的研究。
- 0
- 0
- elwood1916
- 发布于 2024-06-04 10:00:02
- 阅读 ( 4129 )
CVE-2024-27460 HP Plantronics Hub 本地提权及任意文件读取漏洞分析
HP Plantronics Hub 3.25.1 存在一个错误，该错误允许低权限用户在安装该应用程序的计算机上以 SYSTEM 身份执行任意文件读取。此外，还可以利用此缺陷将权限升级到 SYSTEM 用户。
- 0
- 0
- 10cks
- 发布于 2024-05-30 09:34:37
- 阅读 ( 23641 )
10cks
windows符号链接利用技术详解
符号链接技术在近几年的提权漏洞中尤为常见，包括最新的CVE-2024-21111也是用到了这种手法。随着时间的更替，其中有的手法已经被微软缓解。本文的目的是对当前时间下这些技术的利用手法进行详细的说明，为后续的漏洞分析做铺垫。
- 0
- 0
- 10cks
- 发布于 2024-05-28 09:00:02
- 阅读 ( 19213 )
CVE-2023-46747和AJP走私漏洞
本文主要介绍了AJP走私漏洞在实际项目中的应用，以及CVE-2023-46747的分析。
- 1
- 0
- SpringKill
- 发布于 2024-05-24 10:06:12
- 阅读 ( 17163 )
jsoniter参数走私浅析
json-iterator（通常简称为 Jsoniter）是一个高性能的 JSON 解析库，它为 Java 和 Go 语言提供了简单而高效的 API 来进行 JSON 的序列化和反序列化操作。浅析其中潜在的参数走私场景。
- 0
- 0
- tkswifty
- 发布于 2024-05-22 10:00:00
- 阅读 ( 13733 )
tkswifty
针对多模态大模型的投毒攻击
多模态大模型，比如像 GPT-4v、Gemini以及一些开源的版本，例如 LLaVA、MiniGPT-4和 InstructBLIP等，它们将视觉能力集成到大型语言模型（LLMs）中。本文会分析针对此类模型的投毒攻击
- 0
- 0
- elwood1916
- 发布于 2024-05-16 10:44:16
- 阅读 ( 5458 )
Jayway JsonPath JsonSmartJsonProvider模式参数走私浅析
Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。JsonSmartJsonProvider 通常是其默认的 JsonProvider 实现。浅析其中潜在的参数走私场景。
- 0
- 0
- tkswifty
- 发布于 2024-05-11 09:47:21
- 阅读 ( 5742 )
Sakura501