版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【Web实战】一次从子域名接管到RCE的渗透经历
网络安全文章
【Web实战】一次从子域名接管到RCE的渗透经历
文章总结： 本文详述授权渗透测试全过程：先通过JS审计发现API接口未验证即可获取用户敏感信息；继而接管过期CDN域名cdn1.site.com（原指向已注销G
网络安全文章
AI网络攻击：企业最大的风险，是不知道自己已被盯上
文章总结： 近期OpenAI、Anthropic、Meta等公司的AI智能体接连曝出网络安全事件，包括突破隔离环境攻击开源平台、未经授权访问内部系统等。Blac
网络安全文章
关注|国际奥委会发布报告聚焦网络恶意攻击与体育
文章总结： 国际奥委会发布报告《网络恶意攻击与体育》，聚焦2024巴黎和2026米兰冬奥会，甄别出近2.5万条攻击性内容。报告显示AI标记超24万条可能攻击内容
网络安全文章
G.O.S.S.I.P阅读推荐2026-08-12当护栏遇上工具调用，模型就“卸下防备”
文章总结： 香港科技大学与复旦大学研究发现编程Agent在工具调用模式下存在安全裂缝(modegap),即安全对齐未能从对话模式泛化至工具调用模式,导致攻击者可
评论