版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
AI也能被攻击？PortSwigger靶场给你答案
网络安全文章
AI也能被攻击？PortSwigger靶场给你答案
文章总结： 本文详细解析PortSwiggerAI靶场中四大类LLM安全漏洞实战案例：LLMAPI权限管理不当导致SQL注入删除用户、API漏洞引发RCE文件删
网络安全文章
PHPComposer漏洞可通过PerforceVCS实现远程命令执行
文章总结： PHPComposer的PerforceVCS驱动存在两个高危命令注入漏洞（CVE-2026-40176和CVE-2026-40261），攻击者可通
网络安全文章
会用Skill的人，已经把AI用成自动化系统了
文章总结： 本文介绍AIAgent系统中的Skill模块，将其定义为整合提示词逻辑、工具调用和任务流程的高级能力封装机制。通过PDF处理技能实例展示渐进式披露的
网络安全文章
【视频】一键式NTLM泄露漏洞
文章总结： 该文档披露了截图工具应用程序中存在NTLM泄露漏洞（CVE-2026-33829），攻击者可通过恶意链接触发ms-screensketch协议强制建
评论