2024年2月23日
在ChatGPT中挖掘XSS漏洞实现任意账户接管
背景介绍 在本篇文章中，国外安全研究人员Ron将介绍他在ChatGPT中发现的两处XSS漏洞以及其它一些漏洞，如果将它们组合在一起的话，甚至可能导致账户被接管。由于ChatGPT 使用了 NextJS...
骨哥
2024年2月22日
利用NFC中继攻击特斯拉 Model Y
背景介绍 IOActive首席安全顾问Josep Pi Rodriguez 撰写了一篇关于特斯拉Model Y车型NFC中继攻击的白皮书，安全人员利用 NFC 技术的安全漏洞，模拟攻击者在没有物理钥匙...
2024年2月21日
Hello Lucee! 让我们再次黑掉Apple～
简介 去年，国外安全研究人员对 Adobe ColdFusion 中的多个漏洞进行了深入分析，获得了很多启发，其中之一涉及 CFM 和 CFC 处理、解析和执行。于是他们想知道是否还有其他 CFM...
2024年2月20日
开箱即用的Payloads
Payloads 字典： https://github.com/swisskyrepo/PayloadsAllTheThings https://github.com/cujanovic/Markdo...
2024年2月18日
任意ChatGPT 帐户接管 – 利用通配符进行网络缓存欺骗
背景介绍 去年，Nagli 在 ChatGPT 中发现了一个网络缓存欺骗漏洞，其影响至关重要，因为它导致用户的身份验证令牌泄露，并可导致任意帐户被接管。 OpenAI 立即向 ChatGPT 用户通报...
2024年2月7日
2024打工人常备的6款AI神器
一秒抠图，秒变抠图达人 一键秒抠图，秒变抠图达人，精准捕捉轮廓，细腻呈现毛发。Clipdrop，让抠图变得异常简单！ https://clipdrop.co/ 在线文字转语音 TTSMaker是一个免...
2024年2月6日
树莓派4B Openwrt避坑（非旁路）
终于将囤灰已久的树莓派4B刷上Openwrt了，期间踩了不少坑，特作记录为后来者‘避坑’。 下载与烧录 https://github.com/SuLingGG/OpenWrt-Rpi/releas...
2024年2月1日
自动SSRF漏洞扫描与利用工具
前言 有没有一种工具，既可以自动检测SSRF漏洞，同时又可以对其进行利用呢？答案是肯定的，那就是SSRFmap。 SSRFmap介绍 SSRFmap是由@swisskyrepo开发的一款自动SSRF漏...
2024年1月31日
2024年1月31日
BurpSuite Bambda 新功能 & BurpBounty Pro 2.7.0
Bambda 前段时间BurpSuite 2024.1.1发布（官方还是推荐稳定版的2023.12.1.3） BurpSuite这次更新，最大的特色是在HTTP history 中增加了一项名为“B...