GeoServer SQL 注入漏洞分析（CVE-2023-25157）

2023年06月29日 2023年06月29日
漏洞分析 · 404專欄

作者： wh0am1i@知道創宇404實驗室 日期：2023年6月29日 0x01 GeoServer & GeoTools GeoServer 是一個用 Java 編寫的開源軟件服...

APT37 組織正在對個人進行網絡監聽

2023年06月27日 2023年06月27日
威脅情報

原文鏈接：https://asec.ahnlab.com/en/54349/ 譯者：知道創宇404實驗室翻譯組 1.概述 RedEyes(也被稱為APT37、ScarCruft、Reaper...

AIGC 在安全領域的思考和嘗試 - AI安全助手

2023年06月26日 2023年06月26日
安全工具&安全開發 · AI安全

作者：wolf 原文鏈接：https://opensec-cn.github.io/#/articles/2 受限于本人的思考深度和技術水平，無法保障以下內容和結論的絕對真實，僅為分享個人觀點...

基于快照的 fuzz 工具 wtf 的基礎使用

2023年06月21日 2023年06月21日
安全工具&安全開發 · 404專欄

作者：0x7F@知道創宇404實驗室 日期：2023年6月21日 前言 wtf (https://github.com/0vercl0k/wtf) 是一種分布式、代碼覆蓋引導、可定制、基于快照...

我是如何用 GPT 自動化生成 Nuclei 的 POC

2023年06月21日 2023年06月21日
經驗心得 · AI安全

作者：Leiothrix@Evilc0de 安全團隊 原文鏈接：https://mp.weixin.qq.com/s/j7EHftzPdTf84lBzxpLb_Q 前言 在之前的公眾號文章中使用...