版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
AI渗透初探：从零开始的实战赋能记录"
网络安全文章
AI渗透初探：从零开始的实战赋能记录"
本文介绍作者在渗透测试中利用AI大模型提升效率的实战经验。核心方法包括设定行为边界与目标让AI无限推理，以及通过AI进行非预期漏洞挖掘，如利用code报错接管小程序、利用credentials认证缺陷获取token、通过存储桶原生端点Fuzz发现更多桶。文章还展示了AI在业务理解辅助测试中的应用，如base文档Fuzz、业务字段Fuzz、JS接口构造和注入WAF绕过。作者认为AI能显著放大攻击面，但需人工引导和反复鞭打以穷尽思路。
网络安全文章
用友时空KSOApopedomSQL注入漏洞"
该文档披露了用友时空KSOA的popedom.jsp存在SQL注入漏洞，并提供了复现步骤和POC，但POC需关注公众号获取。文章还推广了付费圈子，提供更多漏洞POC和资源。
网络安全文章
銆愪竾瀛楅鍙戙€戦浂瀹夊叏璁惧闆舵棩蹇楃幆澧冧笅鐨勬瀬闄愭函婧愶紝鐤戜技鍥藉唴榛戜骇缁勭粐鐨?sorry1鍙樼鍕掔储鐥呮瘨鏀诲嚮閾惧叏鎷嗚В"
网络安全文章
7月6日高危CVE漏洞速报"
2026年7月6日高危漏洞速报：AdobeColdFusion一次性修复7个CVSS10.0满分漏洞，CVE-2026-48282已遭野外利用；curl超级Cookie注入漏洞CVE-2026-8924CVSS9.1影响数十亿嵌入设备；CursorIDE零点击RCE漏洞DuneSlideCVSS9.8可完全接管开发者主机；CitrixBleedCVE-2026-8451补丁发布24小时即被利用；WinRAR堆溢出漏洞CVE-2026-14191CVSS7.8影响数十亿用户。建议立即升级相关软件并采取防护措
评论