网络安全文章
文章总结: 本文详细介绍了内网渗透中的委派攻击技术。首先解释了委派是域环境中服务器代表用户访问其他服务的机制,然后重点分析了非约束性委派、约束性委派和基于资源的
04-020
网络安全文章
文章总结: 本文详细记录了一次对高校图书馆服务平台的授权渗透测试。测试发现,该平台存在严重的批量敏感信息泄露和SQL注入风险。攻击者可通过构造特定请求,非法获取
04-020
网络安全文章
文章总结: 安全研究机构Cyera披露了流行AI开发框架LangChain和LangGraph的三个高危漏洞,可能导致服务器文件被读取、API密钥泄露或访问用户
04-020
网络安全文章
文章总结: 大语言模型(LLM)在安全领域的能力正引发行业剧变。Anthropic研究员NicholasCarlini利用Claude模型,仅用90分钟就在拥有
04-020
评论