AI 渗透初探：从零开始的实战赋能记录
我并没有对AI做过深入研究，更多是在实战中慢慢摸索出一些提效的小思路，主要用来简化信息收集和业务理解的时间。大部分场景下，也就寥寥几句Prompt，用来梳理业务逻辑、提取全量JS接口、扒路由表，以及做接口参数追踪和Fuzz构造
- 10
- 7
- 一天要喝八杯水
- 发布于 2026-07-27 09:00:00
- 阅读 ( 4799 )
一天要喝八杯水
通过微调与拒绝向量消融实现大模型越狱的实践
AI突破限制的多种手段 前言：目前看到过很多越狱AI的手法，绝大多数都是使用提示词注入来对互联网上现有AI进行越狱，本文章中介绍另外两个方法进行越狱。
- 8
- 7
- 画老师
- 发布于 2025-12-09 09:00:01
- 阅读 ( 7350 )
画老师
一文带你看懂fastjson2下的反序列化调用链完整过程
来分析一下fastjson2下的反序列化调用链全过程
- 9
- 7
- fupanc
- 发布于 2026-01-30 15:37:18
- 阅读 ( 51493 )
提示词注入实战—通过在线靶场看提示词注入手法
本文通过一个在线靶场，希望帮助大家更好的理解提示词注入的相关手法。这个靶场拿来练习也是很不错的，尤其是现在的AI靶场很少，像经常使用的那些又修复的很快。
- 7
- 7
- ansdjkfasfbkas
- 发布于 2025-09-30 09:00:01
- 阅读 ( 11223 )
浅谈S3标准下存储桶应用中的安全问题
什么是存储桶 想象存储桶就像你家里的一个大柜子，专门用来存放各种物品（文件）。在阿里云对象存储服务(OSS)中，存储桶(Bucket)就是存放文件(对象)的基本容器。每个存储桶有自己唯一的名称，就...
- 7
- 7
- 7ech_N3rd
- 发布于 2025-05-28 09:00:02
- 阅读 ( 17341 )
中铁13层打工人
Linux系统下反弹shell的理解
之前研究过一段时间的反弹shell，所以本文是我个人对反弹shell的理解，当然，本人才疏学浅，如有啥错的地方，各位师傅指出，共同学习一起进步！！！
- 4
- 7
- 江小虫儿
- 发布于 2024-11-21 09:00:00
- 阅读 ( 8108 )
怜芩
HW 中如何利用 WAF 缺陷进行绕过
在挖洞过程中，往往会遇到各种攻击利用被waf拦截的情况，本文浅析总结了常见的一些绕过思路以及具体实现
- 15
- 7
- 中铁13层打工人
- 发布于 2024-07-26 10:00:02
- 阅读 ( 38732 )
cve-2024-26229 漏洞分析
本文针对Windows中的内核漏洞cve-2024-26229 进行分析 并且简单介绍其中的利用技巧
- 2
- 7
- l1nk
- 发布于 2024-06-17 15:24:35
- 阅读 ( 56163 )
苏苏的五彩棒
第二届广东大学生网络安全攻防大赛决赛Web题目WriteUP
第二届广东大学生网络安全攻防大赛决赛，比赛时长为4小时。线下总决赛为DAWD（Data-Con-AWD）攻防模式，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。
- 5
- 7
- en0th
- 发布于 2023-04-19 09:00:00
- 阅读 ( 14606 )
en0th
F1ne
LiAoRJ
结合CTF浅析HTTP请求走私与waf绕过
简单结合CTF题目来学习利用请求走私漏洞绕waf的手法。
- 12
- 7
- springtime
- 发布于 2022-09-13 09:35:47
- 阅读 ( 24826 )
webshell免杀
这篇webshell免杀，有一部分灵感来自于ctf的一些题，本文如果有不对的地方，还请各位师傅们见谅呀！
- 9
- 7
- 旺崽
- 发布于 2022-08-22 09:29:27
- 阅读 ( 13641 )
旺崽
Tug0u_Fenr1r