- 博客(34)
- 收藏
- 关注
RSS订阅原创 AI 供应链 RAG 安全
AI安全不仅关乎模型是否被越狱，更需关注其依赖链中的四大风险口：加载口（优先safetensors，禁用不安全pickle）、服务口（加鉴权、改默认密钥、不暴露公网）、知识口（内容净化、租户隔离、来源标注）、输出口（输出不可信，需过滤脱敏）。防御应聚焦控制点，而非仅堆砌组件。真正威胁常来自“门未锁”“文件可执行”“数据被误导”与“输出被滥用”。
2026-11-01 14:47:44
569
原创 提示词注入1
相较传统数据库通过严格语法隔离来防范注入攻击，语言模型的防护更多依赖于外部的规则约束与策略对齐，因此难以从根源上彻底消除风险。在当前生成式人工智能快速发展的背景下，大语言模型的安全边界正面临持续且复杂的考验。2. 间接植入：通过将恶意意图隐藏于网页、文档等外部数据载体中，当模型执行读取或处理任务时，被动触发恶意指令。· 逻辑与格式劫持：通过设定特定逻辑推演流程、利用Markdown等格式符隔离内容，或通过伪造系统人设进行语义覆盖。· 输入端与输出端安检：部署严格的审查机制，提升对变形文本的识别与还原能力。
2026-10-29 00:04:29
144
原创 云安全(1) oss靶场WP
云存储文件命名有规律，利用工Yakit自动化遍历，看HTTP 状态码快速筛选出了有价值的数据，我们可以从中找到flag。以前做网站，用户上传的图片、视频、文档，都存放在服务器自己的硬盘里（比如但硬盘容量有限，人一多就卡，而且一旦服务器挂了，文件全丢。后来，阿里云、腾讯云、AWS 推出了OSS（对象存储）。你可以把它理解成一个“无限大、永不宕机、自带公网访问速度的超级网络网盘”。网站开发者不用自己买硬盘了，直接把用户的文件全扔进 OSS 里。
2026-10-24 14:44:45
219
原创 [SSRF]好靶场图库欢迎您WP
找到漏洞后，flag位于首页。进入靶场发现图片链接含特殊参数 /api/file/proxy?url=，此为文件代理接口，可绕过跨域限制，但存在SSRF风险。尝试访问 127.0.0.1 返回错误，说明不支持该格式。通过重放器将靶场URL注入代理接口，成功获取flag。
2026-10-17 14:09:09
238
原创 今日题目（上）
Include-4：PHP 伪协议中，php://filter、php://input、data://、phar:// 分别有什么作用？Include-9：include()、require()、include_once()、require_once() 有什么区别？Include-5：如果没有文件上传点，只有文件包含漏洞，你怎么 Getshell？（提示：日志包含、临时文件包含）Include-1：文件包含漏洞的原理是什么？Upload-9：条件竞争（Race Condition）上传漏洞的原理是什么？
2026-10-17 14:07:59
189
原创 今日题目（下）
核心原理是：利用SSRF漏洞作为跳板，通过 gopher:// 协议向内网未授权的Redis服务发送任意TCP数据包，操纵Redis将恶意文件写入目标服务器磁盘）、FastCGI 等内网服务的核心协议。Gopher 协议的作用：支持发送任意 TCP 数据包，是 SSRF 的“万能武器”，不仅能打 Redis，还能打 MySQL、FastCGI、Zabbix 等。原理是服务端请求伪造。SSRF-8：file://、dict://、gopher:// 这三个协议在 SSRF 中分别能做什么？
2026-10-15 16:28:44
110
原创 今日题目（上）
SSRF-5：SSRF 绕过 IP 限制有哪些常见姿势？（提示：@、[::]、短链接、IP进制、DNS重绑定）SSRF-8：file://、dict://、gopher:// 这三个协议在 SSRF 中分别能做什么？SSRF-6：SSRF 和 CSRF 的区别是什么？SSRF-4：SSRF 打 Redis 的思路是什么？SSRF-1：SSRF 的原理和成因是什么？常见出现在哪些功能点？SSRF-7：SSRF 防御应该怎么做？SSRF-2：SSRF 有哪些危害？SSRF-3：SSRF 没有回显怎么测试？
2026-10-15 15:53:11
140
原创 今日题目（下）
答案：攻击者诱导受害者访问恶意页面，利用受害者已登录的会话（Cookie），向目标站发送伪造请求，执行非预期操作。绕过原因是攻击者可通过设置 no-referrer 策略，或利用 HTTPS 降级使请求不携带 Referer，若服务端看到 Referer 为空就放行，防御即失效。Token 原理是服务端生成随机不可预测的 Token 返回给前端，前端发请求时携带，攻击者无法获取 Token，因此无法伪造请求。答案：经典话术：XSS 利用的是用户对网站的信任，CSRF 利用的是网站对用户浏览器的信任。
2026-10-14 16:50:59
205
原创 今日题目（上）
CSRF-8：JSONP 劫持和 CSRF 的区别与联系是什么？CSRF-7：为什么说 XSS 能绕过 CSRF Token 的防御？CSRF-2：XSS 和 CSRF 的区别是什么？（背出那两句经典话术：“XSS利用的是...，CSRF利用的是...”）CSRF-6：CSRF 和 SSRF 的区别是什么？（特殊场景题，文件里有原题）CSRF-3：CSRF 有哪些常见的防御方式？CSRF-10：任意密码重置漏洞（逻辑漏洞，常与 CSRF 联动）有哪些常见的场景？CSRF-1：CSRF 的原理和成因是什么？
2026-10-14 11:21:51
198
原创 今日题目（上）
XSS-5：CORS 跨域的原理是什么？CORS 配置不当（比如 Access-Control-Allow-Origin: * 并且允许携带凭证）会引发什么漏洞？XSS-3：同源策略是什么？XSS-8：如果让你编写一个 DOM 型 XSS 扫描器，你会怎么设计？XSS-10：XSS 蠕虫和 CSRF 的关系是什么？XSS-7：XSS 流量特征有哪些？XSS-6：CSP 是什么？XSS-1：存储型 XSS 如何做到最大化利用？XSS-4：JSONP 跨域的原理是什么？XSS-2：什么是 XSS 蠕虫？
2026-10-13 10:59:35
393
原创 今日题目（上）
XSS-5：如果 Cookie 设置了 HttpOnly，XSS 还有什么思路？XSS-9：XSS 的防御方法有哪些？（代码层防御怎么防？XSS-3：DOM 型 XSS 和反射型 XSS 的核心区别是什么？XSS-8：富文本 XSS 和普通 XSS 在防御时有什么不同？XSS-2：反射型、存储型、DOM 型 XSS 分别怎么触发？XSS-10：XSS 的流量特征是什么？XSS-1：XSS 攻击的原理和成因是什么？XSS-4：XSS 除了盗 Cookie，还能做什么？XSS-7：XSS 常用哪些标签？
2026-10-11 12:15:38
672
原创 今日题目（上）
SQL-6：SQL注入写shell需要什么条件？SQL-4：时间盲注原理？SQL-2：如何找注入点？SQL-8：SQL注入的防御方法有哪些？预编译能不能防所有注入？SQL-9：sqlmap常用参数含义，os-shell 原理。SQL-3：报错注入常用哪些函数？floor报错注入原理？SQL-7：MySQL 5.0以上和5.0以下有什么区别？SQL-10：SQL注入流量特征，如何判断攻击是否成功？SQL-1：SQL注入原理、成因、常见分类、提交方式。SQL-5：宽字节注入原理、利用、payload构造。
2026-10-10 14:38:12
318
2
原创 XSS 好靶场WP（1）
DOM型XSS简介DOM型XSS（Document Object Model Cross Site Scripting）是一种前端JavaScript代码在处理用户输入时，未对输入内容进行适当过滤或转义，导致恶意脚本被注入并执行的跨站脚本攻击方式。与反射型和存储型XSS不同，DOM型XSS的漏洞点主要在前端代码，攻击者通过构造特殊的输入，使得前端JavaScript动态生成的页面内容中插入了恶意脚本，从而实现攻击。例如：将用户输入直接拼接到innerHTML。
2026-10-09 20:37:58
282
原创 sqli-labs 靶场环境搭建与使用教程
sqli-labs 是 PHP 写的，需要 Apache + MySQL + PHP 环境。，但 PHPStudy 的 MySQL 密码可能不一样。我们需要告诉它正确的密码。百度网盘：通过网盘分享的文件：sqli-labs-master.zip。页面出现一个输入框，提示你输入 id。看到 user 信息，说明环境已经配置好了。sqli-labs 默认连数据库的密码是。如果你改了端口，就换成。
2026-10-05 11:49:04
335
原创 Linux命令入门1
在安全测试中，攻击者常利用tac、head、tail、more、less、nl、sort、uniq、cp、mv等命令绕过对cat等敏感命令的限制，读取或导出敏感文件。例如，tac倒序输出文件内容，cp /tmp/flag.txt /dev/stdout实现类似cat效果，mv可将flag.txt移至Web目录（如/var/www/html/），通过浏览器访问直接获取内容，实现信息泄露。这些命令因功能隐蔽且常见于系统，常被用于规避过滤策略。
2026-09-28 10:45:06
336
原创 常见漏洞绕过手段总结
本文系统梳理了常见Web漏洞的绕过技巧，涵盖SQL注入、命令注入、XSS、SSTI、XXE、文件上传、SSRF、JWT等九大类攻击场景。核心思路是“让过滤器看不见，但解析器能理解”，通过大小写混合、编码（URL/Unicode/十六进制）、双写、注释、函数替换、参数实体、路径变形、分块传输、HPP、WAF混淆等手段实现绕过。强调实战中需组合使用多种技术，并提醒部分手法已过时，应结合目标环境版本与配置选择合适策略。最后指出绕过非万能，需结合逻辑漏洞、权限提升与横向移动，形成完整渗透链。
2026-09-21 11:11:24
516
3
原创 命令执行 代码执行 学习笔记
命令执行（RCE）与代码执行（ACE）的核心区别在于：前者在操作系统层面执行命令，后者在编程语言层面执行代码。两者均因未过滤用户输入、使用危险函数（如system()、eval()）且缺乏转义导致。常见漏洞包括PHP的命令注入、Python的exec()滥用及反序列化RCE。攻击者可通过管道符、编码、取反、无回显等技巧绕过防护。防御需坚持白名单验证、输入转义与最小权限原则，杜绝不可信输入执行。
2026-09-21 10:50:03
281
原创 Python常见漏洞 学习笔记
本文梳理了Python常见漏洞类型及利用方式，涵盖语法基础（如__import__、字符串拼接绕过）、SSTI（利用__class__链执行命令）、SSRF（通过requests访问内网）、文件读写（路径穿越）、反序列化（pickle.loads触发__reduce__）等，适合安全初学者参考。强调实际利用需结合环境动态查找下标，注意过滤绕过技巧，如大小写、拼接、编码等。核心区别：SSRF仅能“访问”资源，而SSTI可实现“代码执行”。
2026-09-20 22:14:30
216
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人