2024年3月8日
免费！一键复刻目标网站的开源神器
背景介绍 只需要一张简单的截图，直接复刻一模一样的网站，把制作网站的门槛降到最低。短短几个月就在Github上斩获43.5k Star的开源神器–Screenshot to Code，轻松...
骨哥
2024年3月6日
【工具推荐】服务器端原型污染检测插件
概述 原型污染最近已成为网络安全领域的流行漏洞，当攻击者利用 JavaScript 原型继承的性质来修改对象的原型时，就会出现此类漏洞。 如果你还不知道什么是服务器端原型污染漏洞（Server-Sid...
2024年3月5日
黑掉谷歌AI，获得 $50,000 赏金奖励
概要 生成人工智能（GenAI）和大型语言模型（LLM）是过去一年来讨论的热点话题，当 GPT 发布时，OpenAI 打开了在技术生态系统中使用 LLM 的大门， Meta、微软和谷歌等公司纷纷尝试在...
2024年2月28日
2023 年十佳 Web 黑客技术
背景介绍 PortSwigger 每年年初都会评选出上一年度的最佳黑客技术，这次评选PortSwigger在社区收到了共计68件评选作品，最终有15个作品杀入决赛，然后经过两周的分析，最终从这15个作...
2024年2月27日
使用 Google 脚本资源绕过 PortSwigger上的 CSP
背景介绍 Portswigger 前不久在 HackerOne 上披露一份漏洞报告（https://hackerone.com/reports/2279346），虽然是CSP的绕过漏洞，但有几个背景信...
2024年2月23日
在ChatGPT中挖掘XSS漏洞实现任意账户接管
背景介绍 在本篇文章中，国外安全研究人员Ron将介绍他在ChatGPT中发现的两处XSS漏洞以及其它一些漏洞，如果将它们组合在一起的话，甚至可能导致账户被接管。由于ChatGPT 使用了 NextJS...
2024年2月22日
利用NFC中继攻击特斯拉 Model Y
背景介绍 IOActive首席安全顾问Josep Pi Rodriguez 撰写了一篇关于特斯拉Model Y车型NFC中继攻击的白皮书，安全人员利用 NFC 技术的安全漏洞，模拟攻击者在没有物理钥匙...
2024年2月21日
Hello Lucee! 让我们再次黑掉Apple～
简介 去年，国外安全研究人员对 Adobe ColdFusion 中的多个漏洞进行了深入分析，获得了很多启发，其中之一涉及 CFM 和 CFC 处理、解析和执行。于是他们想知道是否还有其他 CFM...
2024年2月20日
开箱即用的Payloads
Payloads 字典： https://github.com/swisskyrepo/PayloadsAllTheThings https://github.com/cujanovic/Markdo...
2024年2月18日
任意ChatGPT 帐户接管 – 利用通配符进行网络缓存欺骗
背景介绍 去年，Nagli 在 ChatGPT 中发现了一个网络缓存欺骗漏洞，其影响至关重要，因为它导致用户的身份验证令牌泄露，并可导致任意帐户被接管。 OpenAI 立即向 ChatGPT 用户通报...