版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
记一次提示词注入实战：从AI智能助手失控到企业数据泄露的渗透测试复盘
网络安全文章
记一次提示词注入实战：从AI智能助手失控到企业数据泄露的渗透测试复盘
文章总结： 本文复盘了一次针对企业AIAgent的提示词注入攻击实战。攻击者通过公网AI助手入口，利用角色扮演等提示词注入技术诱导Agent泄露系统提示词与工具
网络安全文章
0day漏洞-mysql-mysqldump-show-tables-overflow
文章总结： MySQL官方mysqldump的恶意服务端型栈溢出漏洞研究，攻击者可利用此漏洞使受害者mysqldump进程崩溃，并可能窃取凭证和执行文件窃取等攻
网络安全文章
XSS不只能弹个框：这款开源「毒素」让恶意脚本在浏览器里安家落户
文章总结： 本文介绍开源XSS利用工具toxssin，它通过https服务器与恶意JS负载自动执行XSS漏洞利用，可拦截cookies、击键、表单提交等，支持会
网络安全文章
《美国为何成立“自主作战司令部”？》
文章总结： 美国国防部宣布筹建四星级自主作战司令部，旨在将分散的自主系统整合为跨军种作战能力，解决技术迭代与采办周期不匹配问题。俄乌冲突强化了无人系统从辅助装备
评论