网络安全文章
文章总结: 本文分享了针对某edu证书站的SQL注入实战及绕过长亭AIWAF的技巧。作者通过挖掘冷门Ruby语言资产发现注入点,并利用SQL语句构造逻辑混淆Pa
01-200
网络安全文章
文章总结: 文章以驾驶比喻AI的重要性,指出未来不会用AI如同现在不会开车。作者通过实践发现,驾驭AI的关键在于维护规则本。类比企业管理,让AI自我总结错误并更
01-200
网络安全文章
文章总结: 本文记录了针对阿里云WAF下MSSQL注入点的绕过实战。作者尝试了分块传输、编码混淆、HPP及脏字符等多种常规手段均未成功,最终在协助下完成WAF绕
01-200
网络安全文章
文章总结: Langflow存在未经身份验证的远程代码执行漏洞CVE-2025-3248,攻击者通过向/api/v1/validate/code发送含恶意Pyt
01-200
评论