版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
网络安全文章
AI搜题到底靠不靠谱？我用几道题测了测百度和豆包
文章总结： 该文档通过对比测试百度与豆包的AI搜题功能，发现豆包依赖生成式AI易因多模态识别偏差产生答案错误，而百度采用检索优先策略结合题库验证显著提升准确性。
网络安全文章
当大模型不再是唯一答案：中国网络安全厂商的AI化突围之路
文章总结： 文章分析中国网络安全厂商从追求大模型参数规模转向注重工程化实践的AI发展战略。核心发现包括安全垂域大模型微调边际收益递减，厂商转向采用开源基座结合高
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
评论