2024年3月28日
【尝鲜】免费的开源图片翻译神器！不可以涩涩哦～
前言 骨哥有个朋友（当然，不是我本人了）前几天问骨哥有没有好用的图片翻译工具，嘿，还真让他问对人了～今天我就把这款工具推荐给各位，目前该工具在Github上已经收获4k Star，用的好的童鞋们，记得...
求知若饥，虚心若愚。
2024年3月27日
在一个Web网站中获得$7000赏金奖励
背景介绍 今天来分享国外一位18岁白帽Amir Abbas的故事，让我们来看看他是如何在一个Web网站中最终获得7000美元赏金奖励的吧。 目标选择 话说某一天，白帽小哥经朋友介绍拿到一个 Hacke...
2024年3月25日
生成式AI生态系统中安全问题
背景介绍 Salt Labs 的研究人员发现，生成式人工智能生态系统（如ChatGPT）可能成为一种新的有趣的攻击载体。该研究发现，ChatGPT生态系统中的漏洞可能允许攻击者访问用户的账户，包括Gi...
2024年3月23日
在Outlook上寻找远程代码执行漏洞【部分】
背景介绍 2023 年，NetSPI 发现 Microsoft Outlook 容易通过同步表单对象受到经过身份验证的远程代码执行 (RCE) 攻击。本文讲介绍如何他们是如何发现CVE-2024-21...
2024年3月22日
通过子域模糊测试收获$35,000赏金奖励
背景介绍 今天来分享一位全职白帽Abdullah Nawaf的故事， 目前他在BugCrowd中排名前 50，P1 漏洞排名 11，主要挖掘 P1 和 P2 漏洞。本文主要讲述了利用子域Fuzz，将多...
2024年3月20日
继续Citrix传奇：CVE-2023-5914和CVE-2023-6184
背景介绍 2023 年底，Assetnote的安全研究团队发现了Citrix两个漏洞，他们与 Citrix 团队合作披露了该信息。 Citrix StoreFront 是一个为用户聚合和呈现来自本地和...
2024年3月19日
一周三步曲：从开放重定向到远程代码执行！
背景介绍 今天来讲一位国外白帽子在VK（也就是Mail.Ru集团） 发现并利用一系列漏洞，最终在一周内成功实现远程代码执行(RCE)的故事。时间大概发生在2021年10月，当时我们的故事主角发现了几个...
2024年3月19日
无需高额订阅费，一站式享用所有流行AI大模型！
背景介绍 随着人工智能技术的飞速发展，AI模型应用被广泛使用在各个领域，然而，不少AI模型都需要不同的订阅费用，每个月20美元的订阅费对于多数人来说还是一笔不小的开销。那么有没有一个平台只需要支付一点...
2024年3月15日
200小时挑战，最终收获$20,300赏金的故事
背景介绍 今天来分享2位国外白帽子在去年7月份，通过200小时（每天花上4-6小时）黑客挑战赛，最终收获$20,300美元赏金的故事。 选择目标 他们选择的目标是一家著名的大公司，因为该公司在赏金网站...