- 博客(4)
- 收藏
- 关注
RSS订阅原创 互联网大模型漏洞CVE合集
人工智能技术如ChatGPT、MetaAI、Gemini等，正以革命性的方式重塑我们的数字体验，赋予网络应用前所未有的效率与个性化能力。然而，当AI深度嵌入应用程序、API及后端系统时，其复杂性也悄然成为安全链条的脆弱一环。攻击者可通过输入操纵、逻辑漏洞利用或功能滥用，突破权限边界、窃取敏感数据甚至颠覆系统运行。
2026-05-21 14:23:53
54
原创 PHP中危险的函数
是 PHP 中用于执行外部程序/系统命令的函数，属于 PHP 的程序执行函数之一，具有极高的安全风险。是 PHP 中用于执行 shell 命令并获取完整输出的高危函数，比 exec() 更简洁但风险更高。//assert()是PHP中的一个断言函数，但在安全方面存在重大隐患。assert(1>2,哈哈大sb):bool -->输出 哈哈大sb，返回值是false。对字符串参数会 直接执行再进行bool判断，那么为什么会把字符串拿来执行呢？，还会返回脚本执行的状态吗，0就是成功。那么存在什么风险呢？
2026-05-18 22:29:17
83
原创 CVE-2021-41773复现详解
绕过程序对路径穿越符的检测，从而读取位于 Apache 服务器 web 目录以外的其他文件，或者读取 web 目录中的脚本文件源码，或者在开启了 cgi 或 cgid 的服务器上执行任意命令。在 Apache HTTP Server 2.4.49 版本中，在对用户发送的请求中的路径参数进行规范化时，其使用的。字符时，若其紧跟的两个字符是十六进制字符，则程序会对其进行 url 解码，将其转换成标准字符，如。形式，程序就不会将其检测为路径穿越符。给我的返回的是400，不可行，应该是做了限制，另辟蹊径。
2026-05-13 19:00:00
362
原创 Beef的使用
Browser Exploitation Framework(BeEF) BeEF是日前最强大的浏览器开源渗透测试框架,通过X55漏洞配合JS脚本和 Metasploit进行渗透;BeEF是基于Ruby语言编写的,并且支持图形化界面,操作简单主要功能。
2026-05-11 09:38:12
485
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人