Uncategorized 浅谈AI部署场景下的web漏洞 AI大模型本地部署 要想知道对应的大模型在本地部署过程中可能存在的漏洞，就要先了解大模型是如何进行本地部署的。这里笔者给... 7ech_N3rd2025-04-09 119 0
src分享 浅谈不同场景下的Chrome内核浏览器在攻防中的应用 要想利用chrome内核在攻防中发挥作用，就要先了解一下在那些场景中回使用到这个chrome内核。本篇文章会结合具体的场... 7ech_N3rd2025-03-12 316 0
src分享 记一次某大厂csrf漏洞从低危到高危 这回博客看板娘我请了两个 初见端倪 在上传的头像的点位: 当时抓了一个包，发现这个地方更换头像分为三部走: 一，把头像图... 7ech_N3rd2025-02-19 571 0
安全开发 安全开发(零):实战渗透中隐蔽的文件传输和对应工具的源码解析 乐帅照镇楼 文件压缩 这不得不搬出靠山吃山理论了，具体知识库地址：LOLBAS 我们就可以根据windows自带的命令比... 7ech_N3rd2025-01-29 270 0
web 安全开发(一):如何利用AI大模型辅助代码审计 传统审计 正则匹配 原理就是通过正则匹配来实现,挨个进行正则匹配，比如这条: <rule name="读... 7ech_N3rd2025-01-22 236 0
Uncategorized 从开发者视角看逻辑漏洞和越权 并发漏洞 原理 例如这是一段简单的go商城的示例代码 package handlers import ( "g... 7ech_N3rd2025-01-20 260 0
红蓝对抗 一次apache攻击日志到恶意样本分析 攻击者一： log： \[Wed May 22 07:48:35 2024\] 41.44.70.6:44568 \[2... 7ech_N3rd2025-01-16 263 0
web Python沙箱逃逸の旁门左道 放一下米拉镇楼 开篇 本文会带你了解一些绕过Pyjail的高级技巧，其实绕过过滤无非就是两种操作:替换和通过更加底层的手... 7ech_N3rd2025-01-06 358 0
红蓝对抗 HTB靶场实况–Administrator(初识域渗透) 米拉可爱捏 开个新坑————HTB靶场实况系列 主要偏向纪实为主，大佬求轻喷 这是一个windows的域控靶机,让我们看... 7ech_N3rd2024-12-27 452 0
