Hack All Sec 的博客

在做灰盒测试和恶意程序分析的时候，经常需要寻找创建、删除、修改的文件，而在无法确定操作的文件或生成的文件路径时，就需要用到可以监控文件和目录的工具了。比如测试任意文件上传时，文件名被改为随机字符串且HTTP响应中不返回文件路径；通过写文件的payload批量测试无回显命令注入漏洞；测试缓冲区溢出漏洞或拒绝服务漏洞时，可能会生成一些dump文件；这些测试场景下使用文件监控工具总比一直手动执行ls命令

- 阅读全文 -

概述在ChatGPT问世以来，我也尝试挖掘过ChatGPT的漏洞，不过仅仅发现过一些小问题：无法显示xml的bug和错误信息泄露，虽然也挖到过一些开源LLM的漏洞，比如前段时间发现的Jan的漏洞，但是不得不说传统漏洞越来越难挖掘，所以我们仍然有必要学习下Web LLM攻击相关的漏洞。通常Web LLM的组成结构主要由Web前端界面、LLM、API接口、后端服务层组成，后端服务层包括身份验证和授权组

- 阅读全文 -

1 工具简介xray 是长亭科技开发的一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:跨平台：使用Go语言开发，支持Windows、Linux和Mac主流平台，包括arm架构。检测速度快：发包速度快; 漏洞检测算法效率高。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均支持。高级可定制：通过修改配置文件可以定制化功能。

- 阅读全文 -

基本用法设置前置URL：点击管理环境->[对应环境]，设置API地址和端口：此时请求路径直接填写API接口地址即可：可以定义全局变量或环境变量供参数使用，全局变量是所有环境都可以使用的变量，环境变量是针对特定环境使用的变量，如测试环境的环境变量在开发环境中无法使用：对于每个接口都需要的请求头可以使用全局变量和全局参数设置，也可以使用通过脚本生成的变量:此时所有接口都会使用这些请求头。有时候H

- 阅读全文 -

IntroduceJan is an open source alternative to ChatGPT that runs 100% offline on your computer. Multiple engine support (llama.cpp, TensorRT-LLM).Vendor of the product(s)Official websiteGitHubVulnerabi

- 阅读全文 -